6
Чи захищають htmlspecialchars та mysql_real_escape_string мій PHP-код від введення?
Раніше сьогодні було задано питання щодо стратегій перевірки вводу даних у веб-додатках . Найвища відповідь, під час написання, пропонує PHPпросто використовувати htmlspecialcharsта mysql_real_escape_string. Моє запитання: чи цього завжди достатньо? Чи є більше, що ми повинні знати? Де розбиваються ці функції?
116
php
security
xss
sql-injection