הכנסת מידע למסד נתונים - הוסטס

הכומר · 19-05-07, 17:17

שלום,
מתי שאתם מכניסים למשל את המידע שיש בדף X למסד נתונים האם אתם מכניסים אותו יחד עם כל התגיות HTML וכד' הוא כטקסט בלבד?

Hanan · 19-05-07, 17:20

מה זה מידע שיש בדף X? זה מידע שנשלח באמצעות טופס (FORM) או נתונים של המשתמש כמו אייפי, כתובת וכד'...

בכל אופן, אתה בוחר מה להכניס לדאטה בייס...

לדוגמה: באתר הכרויות כשהמשתמש ממלא טופס פרטים שלו, כל הפרטים נשמרים בדאטה בייס בהתאם למה שהוא מילה בטופס.

הכומר · 19-05-07, 17:36

אני מתכוון למשל בCMS מתי שהמשתמש מכניס את העיצוב של הדף עצמו הוא עושה הכל בפאנל ניהול, אז המידע שהוא שולח למשל הוא עושה <strong>...</strong> זה נשלח גם כן למסד?

**Tomer** · 19-05-07, 17:38

במידה וזו מערכת CMS המידע חייב להשמר עם HTML (אלא אם כן צויין אחרת, למשל שהעיצוב אחיד והעורכים לא אמורים לעצב את הטקסט).

במידה וזו מערכת שמשתמשים אמורים למלא שדות, למשל שם-משתמש, רצוי להכניס בלי HTML ולסנן.

RS324 · 19-05-07, 17:47

למעשה רק אם זה CMS אז מכניסים עם תגים
כמובן שעושים להם סינון קל לפני.

meshuga · 19-05-07, 17:51

לא קריטי לדעתי להכניס למסד ואז בהוצאה לסנן, יותר משאבים מתבזבזים, אבל לך תדע, אולי תצטרך את זה יום אחד.

Hanan · 19-05-07, 19:05

הכל מוכנס לדאטה בייס, אלא אם כן לפני ה INSERT אתה עושה strip_tags וזהו.

RS324 · 19-05-07, 19:20

ציטוט:

נכתב במקור על ידי Hanan

הכל מוכנס לדאטה בייס, אלא אם כן לפני ה INSERT אתה עושה strip_tags וזהו.

אני לא יודע אם אתה יודע את זה
אבל גם דרך CSS אפשר להכניס קודים של JAVASCRIPT תחת דפדפן IE...

ככה שאם עשית STRIP_TAGS לא באמת חסמת את כל האפשרויות

Hanan · 19-05-07, 19:57

יש כל כך הרבה דרכים להכניס HTML ויש כל כך הרבה דרכים שאי אפשר לחסום הכל, אבל לפחות 50% חסמת עם strip_tags שזה הרוב עושים אלו שלא כל כך מבינים.

הכומר · 20-05-07, 00:18

אז מבחינה של CMS מה אני בעצם אמור לחסום?

19-05-07, 17:17	# 1
הכומר קידום ושיווק אתרים תודה על תרומתך איש! (: מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: תל אביב, ישראל גיל: 35 הודעות: 1,503	הכנסת מידע למסד נתונים שלום, מתי שאתם מכניסים למשל את המידע שיש בדף X למסד נתונים האם אתם מכניסים אותו יחד עם כל התגיות HTML וכד' הוא כטקסט בלבד?

19-05-07, 17:20	# 2
Hanan משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Sep 2006 גיל: 38 הודעות: 841	מה זה מידע שיש בדף X? זה מידע שנשלח באמצעות טופס (FORM) או נתונים של המשתמש כמו אייפי, כתובת וכד'... בכל אופן, אתה בוחר מה להכניס לדאטה בייס... לדוגמה: באתר הכרויות כשהמשתמש ממלא טופס פרטים שלו, כל הפרטים נשמרים בדאטה בייס בהתאם למה שהוא מילה בטופס. __________________ פרוייקטים: חדשות, קייטרינג, מילים לשירים, זר מתוק בניית אתרים - Wise Group Media LTD

19-05-07, 17:38	# 4
Tomer Whatever מיני פרופיל תאריך הצטרפות: Oct 2005 הודעות: 7,039	במידה וזו מערכת CMS המידע חייב להשמר עם HTML (אלא אם כן צויין אחרת, למשל שהעיצוב אחיד והעורכים לא אמורים לעצב את הטקסט). במידה וזו מערכת שמשתמשים אמורים למלא שדות, למשל שם-משתמש, רצוי להכניס בלי HTML ולסנן. __________________ תומר

19-05-07, 17:47	# 5
RS324 תודה על תרומתך. מיני פרופיל תאריך הצטרפות: May 2006 הודעות: 3,173	למעשה רק אם זה CMS אז מכניסים עם תגים כמובן שעושים להם סינון קל לפני. __________________ כלים לקידום אתרים בלוג PHP למתקדמים

19-05-07, 19:05	# 7
Hanan משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Sep 2006 גיל: 38 הודעות: 841	הכל מוכנס לדאטה בייס, אלא אם כן לפני ה INSERT אתה עושה strip_tags וזהו. __________________ פרוייקטים: חדשות, קייטרינג, מילים לשירים, זר מתוק בניית אתרים - Wise Group Media LTD


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

19-05-07, 17:36	# 3
הכומר קידום ושיווק אתרים תודה על תרומתך איש! (: מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: תל אביב, ישראל גיל: 35 הודעות: 1,503	אני מתכוון למשל בCMS מתי שהמשתמש מכניס את העיצוב של הדף עצמו הוא עושה הכל בפאנל ניהול, אז המידע שהוא שולח למשל הוא עושה <strong>...</strong> זה נשלח גם כן למסד?

19-05-07, 17:51	# 6
meshuga הנהלת הפורום לשעבר מיני פרופיל תאריך הצטרפות: Oct 2005 גיל: 35 הודעות: 7,601	לא קריטי לדעתי להכניס למסד ואז בהוצאה לסנן, יותר משאבים מתבזבזים, אבל לך תדע, אולי תצטרך את זה יום אחד.

19-05-07, 19:57	# 9
Hanan משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Sep 2006 גיל: 38 הודעות: 841	יש כל כך הרבה דרכים להכניס HTML ויש כל כך הרבה דרכים שאי אפשר לחסום הכל, אבל לפחות 50% חסמת עם strip_tags שזה הרוב עושים אלו שלא כל כך מבינים. __________________ פרוייקטים: חדשות, קייטרינג, מילים לשירים, זר מתוק בניית אתרים - Wise Group Media LTD

20-05-07, 00:18	# 10
הכומר קידום ושיווק אתרים תודה על תרומתך איש! (: מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: תל אביב, ישראל גיל: 35 הודעות: 1,503	אז מבחינה של CMS מה אני בעצם אמור לחסום?

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)