|
שאלה בקשר לאבטחה - htmlspecialchars
שלום , אני חדש פה ומתחיל ללמוד php
נעזרתי במדריך כדי לאבטח Form .
עכשיו , השתמשתי בשורה הזו
$urname = htmlspecialchars( $_POST["urname"] ); וראיתי שברגע שאני שם תווים שונים כגון ' % ^ &
הקוד מוסיף לפני הסימנים הללו סלאש /
האם זו הדרך שמגנה?
דוגמא:
שם שהכנסתי: 'f' = 'hgdd' %'gfd
תוצאה:
\'f\' = \'hgdd\' %\'gfd
כאילו מה נותנים הסלאשים?
אשמח לתשובה ,תודה =]
Last edited by erezse; 01-07-07 at 16:04..
|