ציטוט:
נכתב במקור על ידי The Chosen Generl
אין שום בעיה עם הקוד שלך, אבל הוא לא חכם כיוון שhtmlspecialchars יכול גם להפוך גרש לקוד ASCII והוא חוסך לך את הESCAPE, עדיף שתעשה ככה:
PHP קוד:
$username = htmlspecialchars($_REQUEST["username"],ENT_QUOTES);
$password = htmlspecialchars($_REQUEST["password"],ENT_QUOTES);
|
נכון אבל אם כבר תצפין את הסיסמה לMD5 ואז בהצפנה גם ככה לא יהיה תווים לא חוקיים אני מתכוון למשהו כזה :
PHP קוד:
$username = htmlspecialchars($_REQUEST["username"],ENT_QUOTES);
$password = md5($_REQUEST["password"],ENT_QUOTES);
[/[/PHP]