-
@ lichScritto daNon Autenticatoil 2011-09-04 14:29:00.0 alle 2011-09-04 14:29:00.0tu che sei il più grande phptroto di fama mondiale, sai dirmi se conviene usare le filter functions per il sanitizing delle variabili input $_GET e $_POST? Oppure è una stronzata come le magic quote e conviene usare le solite regex?
-
Re: @ lichScritto daNon Autenticatoil 2011-09-04 14:29:00.0 alle 2011-09-04 14:29:00.0
- Scritto da:
> tu che sei il più grande phptroto di fama
> mondiale <--SGAMA Ruffianata per ricevere aiuto
chi fa così di solito ha trollato il lich da anonimo in lungo e in largo
-
Re: @ lichScritto daNon Autenticatoil 2011-09-04 14:33:00.0 alle 2011-09-04 14:33:00.0
- Scritto da:
>
> - Scritto da:
> > tu che sei il più grande phptroto di fama
> > mondiale <--SGAMA Ruffianata per ricevere aiuto
e tu chi saresti?
>
> chi fa così di solito ha trollato il lich da
> anonimo in lungo e in largo
>
no, volevo veramente un parere da lich, dato che considera php una merda di linguaggio ma è costretto ad usarlo
-
-
Re: @ lichScritto daThe LichÜbermenschil 2011-09-04 14:42:00.0 alle 2011-09-04 14:42:00.0Trollate totali: 21351
- Scritto da:
> tu che sei il più grande phptroto di fama
> mondiale, sai dirmi se conviene usare le filter
> functions per il sanitizing delle variabili input
> $_GET e $_POST? Oppure è una stronzata come le
> magic quote e conviene usare le solite
> regex?
alla fine è come usare strip_tags addslashes e verificare che input numerici non siano spazzatura, quindi direi di sì ma più rapidamente
p.s. parlando di schifezze imho asp è molto più schifoso di php
The Lich™
« Non è morto ciò che in eterno può attendere,
e col passare di strani eoni, anche la morte può morire. »

-
Re: @ lichScritto daNon Autenticatoil 2011-09-05 14:54:00.0 alle 2011-09-05 14:54:00.0
- Scritto da: The Lich
>
> - Scritto da:
> > tu che sei il più grande phptroto di fama
> > mondiale, sai dirmi se conviene usare le filter
> > functions per il sanitizing delle variabili
> input
> > $_GET e $_POST? Oppure è una stronzata come le
> > magic quote e conviene usare le solite
> > regex?
>
> alla fine è come usare strip_tags addslashes e
> verificare che input numerici non siano
> spazzatura, quindi direi di sì ma più
> rapidamente
non hai paura di perdere pezzi di testo con strip_tags? Un testo nomale ha ben poco a che fare con l' hypertext
>
> p.s. parlando di schifezze imho asp è molto più
> schifoso di
> php
non dico nulla, sono costretto ad usarlo anch'io or ora
>
> The Lich™
> « Non è morto ciò che in eterno può
> attendere,
> e col passare di strani eoni, anche la morte può
> morire. »
>
> [IMG]http://img838.imageshack.us/img838/9303/licha
-
Re: @ lichScritto daThe LichÜbermenschil 2011-09-05 16:04:00.0 alle 2011-09-05 16:04:00.0Trollate totali: 21351
- Scritto da:
>
> - Scritto da: The Lich
> >
> > - Scritto da:
> > > tu che sei il più grande phptroto di fama
> > > mondiale, sai dirmi se conviene usare le
> filter
> > > functions per il sanitizing delle variabili
> > input
> > > $_GET e $_POST? Oppure è una stronzata come le
> > > magic quote e conviene usare le solite
> > > regex?
> >
> > alla fine è come usare strip_tags addslashes e
> > verificare che input numerici non siano
> > spazzatura, quindi direi di sì ma più
> > rapidamente
>
> non hai paura di perdere pezzi di testo con
> strip_tags? Un testo nomale ha ben poco a che
> fare con l'
> hypertext
e che pezzi vuoi perdere? un testo non formattato non contiene tag ovviamente, se invece hai un testo formattato come esce da tutti gli editor WYSIWYG, puoi passare a strip_tags un array di tag da passare, come <span> etc e segare via tag come <script> o <div>, così riduci la possibilità di attacchi XSS o che un div non chiuso ti possa rompere la pagina
a quanto ho potuto vedere la filter function queste cose non le fa
The Lich™
« Non è morto ciò che in eterno può attendere,
e col passare di strani eoni, anche la morte può morire. »

-
-
-