עזרה - שימוש בפונצקיה htmlspecialchars

[Ron | CSite.co.il]

בטח שיש קלט,
אתה קולט את המשתנה מהכתובת,
תנסה דבר כזה:

תכין דף שקולט id מהכתובת, משהו כזה: example.co.il/index.php?id=5
ואז תשים במקום ה 5 גרש, כלומר:
example.co.il/index.php?id='

במידה ולא תשתמש פה בפונקציית אבטחה תוצג לך שגיאת sql, כך בעצם ניתן להזריק לך sql ולהתעסק עם המסד שלך.

[dor77]

כן, sql injection.
רגע, בוא נתעסק שנייה ב XSS.
מה אני עושה עם המשתנה?
קלטתי אותו מטופס (POST), יש י את השורה הזאת:

PHP קוד:

$var=$_POST['name']; 


את זה אני אמור "לעטוף"?

תודה רבה.

[Ron | CSite.co.il]

כן, ככה:

PHP קוד:

$var = htmlspecialchars($_POST['name']) ;