Вход Регистрация
Комментировать коды можно с уровня Продвинутый
[отв] * UndeX (11 Марта 2022 в 09:50)
-=(C)DRU987=-, так strip_tags есть начиная с 4 версии
[отв] * -=(C)DRU987=- (Dev) (8 Марта 2022 в 19:27)
UndeX, многие сидят на php 5.2-5.4 по этому специально для них.
Если есть желание можете свой вариант выложить. Людям выбор будет
[отв] * UndeX (8 Марта 2022 в 19:10)
К тому же использовать устаревшие функции, по типу get_magic_quotes_gpc крайне не рекомендую. Да и рекурсия тут не нужна, только тормозить будет. Вы по сути делаете скрипт скрипт для защиты от вредоносного html кода, коим почти никто не пользуется, и в 99% случаев достаточно просто экранировать html и mysql запрос, но при этом использовать устаревшую функцию для двойного экранирования, которая к тому же имеет уязвимости, и даже на оф сайте пыха написано: "Внимание! Эта функция УСТАРЕЛА, начиная с PHP 7.4.0 и была УДАЛЕНА, начиная с PHP 8.0.0. Использовать эту функцию крайне не рекомендуется.". Как по мне для защиты от sql injection и xss достаточно экранировать _REQUEST запросы, если они используются для записи в базу, и для безопасности обязательно использовать CSFR токены во всех запросах. Profit!.
[отв] * UndeX (8 Марта 2022 в 18:55)
А чем strip_tags не угодил? Зачем изобретать велосипед, к тому же еще и без колеса. strip_tags работает быстрее, нежели регулярка.
Онлайн: 1
Реклама