В помойку. Совершенно непрвильно. Тоесть абсолютно.
Здесь посмотри

ого... кландайк от Твина

bastar

Ты случайно не phpacademy смотрел на ютьюбе?
Там автор использует такие-же функции...

Я урезал их до такого:

function Protect($string)
    {
        $string = trim($string);
        $string = mysql_real_escape_string($string);

        return $string;
    }

// А здесь вообще противоречие самого себя...
        $string = stripslashes($string); // Удаляем слеши перед кавычками
        $string = addslashes($string); // Добавляем слеши перед кавычками

// О__О

alex12060
да ведь бред это полный, цель этой функции какая, поясни?

научиться находить буквы на клавиатуре, не смотря на клавиатуру.

Invis1ble

Той, что у ТС - никакой.
У меня - обрезать слеши (если много), убить мускуловкой проверкой всякий бред.
Я ее использую при добавлении в БД, так как я лентяй))

При выводе - только htmlspecialchars()

А для проверки, как бы странно не звучало - md5()

И все.

Как понял моя функция полное гумно, но что в ней не то?

Дам полное описание работы первой функции.
Ща.

bastar

alex12060
Так я не понял, для чего ты используешь ф-цию Protect() ?

Есть функция:

function Protect($string)
    {
        $string = trim($string);
        $string = mysql_real_escape_string($string);
        $string = htmlspecialchars($string);
        $string = strip_tags($string);
        $string = stripslashes($string);
        $string = addslashes($string);

        return $string;
    }

Есть строка в базу:

Mike <true boy> 2'd

Разбираем строку твоей функцией:

$str = "Mike <true boy> 2'd";

$str = Protect($str);

// Mike <true boy> 2\'d

$string = trim($string); // Чистит лишние пробелы слева и справа (желательно иметь)
$string = mysql_real_escape_string($string); // Добавляет слеши к опасным строкам в мускул (нужно)
$string = htmlspecialchars($string); // Преобразует хтмл строки в сущности, безопасные для вывода
$string = strip_tags($string); // Удаляет хтмл теги (она здесь нахер не нужна, так как отработал хтмлспециалчарс)
$string = stripslashes($string); // Удаляет слеши перед кавычками
$string = addslashes($string); // Добавляет кавычки. Ну это парадокс уже...

// Этот ужас предстоит пройти твоей строке...

Invis1ble

alex12060
Понимаешь, в чем дело.... Если ты обрабатываешь ф-цией Protect() данные перед записью в БД, то объем твоих данных увеличивается за счет обработки их htmlspecialchar'ом. Имхо, не нужно этого. Ипользование trim() тоже спорно...

trim зачем?

twin

Этого не делает функция trim()

Почему же?

Эта функция возвращает строку str с удаленными из начала и конца строки пробелами.

http://php.su/functions/?f=trim&choice=info

Толкько я не сказал про символы табуляции, физ переноса строки и так далее.

alex12060

А для чего обрезать пробелы? А так же

Invis1ble

Пардон, я описался)
ПРосто, спать пора уже.

twin

Многие плохие люди есть такие, которые портят дизы своими вставками.

Я помню, зашел к себе, а там:

                  ers           ?

Это не красиво. А вопере есть такая штучка, как подмена хтмл кода. Т.е можно редактировать код и нажать "применить" и он работает.

А вот такие комментарии в БД тоже не нужны:

\t\t\tsfas
\r\n
\r\n\r\n
\r\n
\t \t\t\t\t\aasdgag
\r\n\r\n
\r\n
\r\n\r\n
\r\n
\r\n\r\n
\r\n
\r\n\r\n
\r\n
\r\n\r\n
\r\n
\r\n\r\n
\r\n
...

Где \t - реальный таб
А \r\n - enter

Это делает один пост - километровым. Конечно, В БД значение TEXT обрежет по достижению лимита, но все-же, страница со скроллом размером в 1.5 см никому не нужна.

Для этого и использую.

alex12060

Invis1ble

А БД засорять пробелами? По-моему их проще обрезать вначале, чем потом напрягаться выводом через нее...

Вот на форуме, на котором мы находимся, невозможно сделать абзац. Меня лично это очень напрягает. Я люблю текст оформлять красиво, это придает значимости и передает эмоции. А вот такие "заботливые" кодеры как ты лишили меня этой возможности.

Не нужно лепить несостоятельных откоряк. Ни какая

Я сейчас говорю именно про твою чудо-функцию. Ты же сам написал, что

Ладно, не будем спорить больше.
Я подумаю о вышесказанном и сделаю определенные выводы.
Спасибо

Так, из все обсуждений я понял что такой функции как

function($string)
{
  $string = mysql_real_escape_string($string);
  $string = htmlspecialchars($string);

  return $string;
}

будет вполне достаточно, а для пароля и

 md5() 

хватит.
Или я все еще туплю?

htmlspecialchars зачем?

bastar

htmlspecialchars рекомендуют обрабатывать данные при выводе. Поэтому, тебе можно использовать лишь mysql_real_escape_string()

mysql_real_escape_string() зачем?

twin

Я верю, что этой функцией он предполагает заносение в БД безопасно.

Где у ТС написано, что данные он собрался заносить в БД?

twin

Это как минимум предполагается.
Тогда проверка воооообще ни к чему, как ни крути.

Если такая неразбериха, то данные заносятся в БД

alex12060

Если на прямую качаешь базу используй mysql_real_escape_string и ничего не бойся.
А если писаешь что чёто в базу плохое залетит то я уже 3 года обрабатавыю:

function limpiarzashita($mensaje)
{
$mensaje = htmlentities(stripslashes(trim($mensaje)));
$mensaje = str_replace("'"," ",$mensaje);
$mensaje = str_replace(";"," ",$mensaje);
$mensaje = str_replace("$"," ",$mensaje);
$mensaje = str_replace(">","",$mensaje);
$mensaje = str_replace("<","",$mensaje);
$mensaje = str_replace("%","",$mensaje);
$mensaje = str_replace("=","",$mensaje);
return $mensaje;
}

и не разу не ломанули
htmlspecialchars тут впринципе не нужен он нужен когда ты инфу в браузер кидаешь

Жуть. Все сначала. А лучше расстрелять, чтоб не мучался.

А вот мне интересно, что такое "защита данных" в понимании тредстартера...

От кого защита?
Кто на них посягает?

Это вообще для чего нужно?

alex12060