[نقاش+ كود] كود حمايه المدخلات

[Abo-Ahmed]

السلام عليكم

اخواني هذه الداله مستخدمه في vBulletin
هل من الممكن أن نستفيد منها في حذر المدخلات في النماذج !!
هل هي افضل من addslashes()

طبعاً لو كنت ابستخدمها اكيد راح اطورها على حسب برنامجي ..

function htmlspecialchars_uni($text, $entities = true)
{
    return str_replace(
        // replace special html characters
        array('<', '>', '"'),
        array('&lt;', '&gt;', '&quot;'),
        preg_replace(
            // translates all non-unicode entities
            '/&(?!' . ($entities ? '#[0-9]+|shy' : '(#[0-9]+|[a-z]+)') . ';)/si',
            '&amp;',
            $text
        )
    );
} 

ياليت والله نستفيد من أكواد vBulletin في برامجنا لأن المبرمجين إللي قائمين على سكربت المنتديات المشهور عالمياً هم من عباقرة البرمجه كذلك هم شركه وليس اشخاص ..

انتظر النقاش ..

[سحاب اون لاين]

الدالة ممكن تستخدم لاظهار كود html بدون تنفيذه
لانك اذا اظهرت كود html في سورس الصفحة
سيتم تنفيذه ولا تظهر الاكواد

فلو استخدمت هذه الدالة .. تقوم باظهار الكود بدون التنفيذ

[Abo-Ahmed]

اهااا فهمت عليك ..

طيب ايش افضل كود لحمايه المدخلات هل يوجد افضل من addslashes

لأن خبرتي في php لا بأس ومازلت اتعلم
او ماهو الكود إللي يستخدمه سكربت المنتديات vBulletin في حمايه المدخلات إلى قاعدة البيانات ..

[سحاب اون لاين]

1
2

[Abo-Ahmed]

شكراا اخي سحاب اون لاين ... الله يبارك فيك بهذا الوقت المبارك إن شاء الله ..

[ALaa462]

بالنسبة لي افحص كل متغير بحسب المطلوب

مثل اذا المتغير المرسل رقم اضع دالة للتأكد اذا كان رقم وكذلك الايميل وغيره بحسب الوضع

اذا كانت المتغير ممكن ان يأخذ قيمة مثل مشاركتي المرسلة هنا فهذه طريقتي للفحص:

function quote_smart($value)
{   
   $value = trim($value);

  // Stripslashes
    if (get_magic_quotes_gpc()) {
        $value = stripslashes($value);
    }
   $value = htmlspecialchars($value, ENT_QUOTES);
   
  // mysql_real_escape_string to make it safe
   $value = mysql_real_escape_string($value);
    
    return $value;
} 

[محمدهلال]

ودية دالة انا عملتة للحماية من المدخلات المستخدم

function text_safe($str){

return htmlspecialchars(mysql_real_escape_string(addslashes(strip_tags(trim($str)))));
} 

انشاء الله تفيد الجميع بتوفيق

[Abo-Ahmed]

الله يبارك فيكم وشكرا لكم على المشاركه الطيبه ,,

أسأل الله تعالى أن لا يحرمكم الأجر جميعاً ,,