Mostra notizie nelle discussioni
  • Avatar
    Scritto da
    Non Autenticato
    il 2011-09-04 14:29:00.0 alle 2011-09-04 14:29:00.0
    @ lich
    tu che sei il più grande phptroto di fama mondiale, sai dirmi se conviene usare le filter functions per il sanitizing delle variabili input $_GET e $_POST? Oppure è una stronzata come le magic quote e conviene usare le solite regex?
    • Avatar
      Scritto da
      Non Autenticato
      il 2011-09-04 14:29:00.0 alle 2011-09-04 14:29:00.0
      Re: @ lich

      - Scritto da:
      > tu che sei il più grande phptroto di fama
      > mondiale <--SGAMA Ruffianata per ricevere aiuto

      chi fa così di solito ha trollato il lich da anonimo in lungo e in largo Anonimo
      • Avatar
        Scritto da
        Non Autenticato
        il 2011-09-04 14:33:00.0 alle 2011-09-04 14:33:00.0
        Re: @ lich

        - Scritto da:
        >
        > - Scritto da:
        > > tu che sei il più grande phptroto di fama
        > > mondiale <--SGAMA Ruffianata per ricevere aiuto

        e tu chi saresti?

        >
        > chi fa così di solito ha trollato il lich da
        > anonimo in lungo e in largo
        > Anonimo

        no, volevo veramente un parere da lich, dato che considera php una merda di linguaggio ma è costretto ad usarlo
    • Avatar
      ☺
      Scritto da
      The Lich
      Übermensch
      il 2011-09-04 14:42:00.0 alle 2011-09-04 14:42:00.0
      Trollate totali: 21351
      Re: @ lich

      - Scritto da:
      > tu che sei il più grande phptroto di fama
      > mondiale, sai dirmi se conviene usare le filter
      > functions per il sanitizing delle variabili input
      > $_GET e $_POST? Oppure è una stronzata come le
      > magic quote e conviene usare le solite
      > regex?

      alla fine è come usare strip_tags addslashes e verificare che input numerici non siano spazzatura, quindi direi di sì ma più rapidamente

      p.s. parlando di schifezze imho asp è molto più schifoso di php

      The Lich™
      « Non è morto ciò che in eterno può attendere,
      e col passare di strani eoni, anche la morte può morire. »
      Cylon
      Immagine postata dall'utente
      • Avatar
        Scritto da
        Non Autenticato
        il 2011-09-05 14:54:00.0 alle 2011-09-05 14:54:00.0
        Re: @ lich

        - Scritto da: The Lich
        >
        > - Scritto da:
        > > tu che sei il più grande phptroto di fama
        > > mondiale, sai dirmi se conviene usare le filter
        > > functions per il sanitizing delle variabili
        > input
        > > $_GET e $_POST? Oppure è una stronzata come le
        > > magic quote e conviene usare le solite
        > > regex?
        >
        > alla fine è come usare strip_tags addslashes e
        > verificare che input numerici non siano
        > spazzatura, quindi direi di sì ma più
        > rapidamente

        non hai paura di perdere pezzi di testo con strip_tags? Un testo nomale ha ben poco a che fare con l' hypertext

        >
        > p.s. parlando di schifezze imho asp è molto più
        > schifoso di
        > php

        non dico nulla, sono costretto ad usarlo anch'io or ora Triste

        >
        > The Lich™
        > « Non è morto ciò che in eterno può
        > attendere,
        > e col passare di strani eoni, anche la morte può
        > morire. »
        > Cylon
        > [IMG]http://img838.imageshack.us/img838/9303/licha
        • Avatar
          ☺
          Scritto da
          The Lich
          Übermensch
          il 2011-09-05 16:04:00.0 alle 2011-09-05 16:04:00.0
          Trollate totali: 21351
          Re: @ lich

          - Scritto da:
          >
          > - Scritto da: The Lich
          > >
          > > - Scritto da:
          > > > tu che sei il più grande phptroto di fama
          > > > mondiale, sai dirmi se conviene usare le
          > filter
          > > > functions per il sanitizing delle variabili
          > > input
          > > > $_GET e $_POST? Oppure è una stronzata come le
          > > > magic quote e conviene usare le solite
          > > > regex?
          > >
          > > alla fine è come usare strip_tags addslashes e
          > > verificare che input numerici non siano
          > > spazzatura, quindi direi di sì ma più
          > > rapidamente
          >
          > non hai paura di perdere pezzi di testo con
          > strip_tags? Un testo nomale ha ben poco a che
          > fare con l'
          > hypertext

          e che pezzi vuoi perdere? un testo non formattato non contiene tag ovviamente, se invece hai un testo formattato come esce da tutti gli editor WYSIWYG, puoi passare a strip_tags un array di tag da passare, come <span> etc e segare via tag come <script> o <div>, così riduci la possibilità di attacchi XSS o che un div non chiuso ti possa rompere la pagina

          a quanto ho potuto vedere la filter function queste cose non le fa

          The Lich™
          « Non è morto ciò che in eterno può attendere,
          e col passare di strani eoni, anche la morte può morire. »
          Cylon
          Immagine postata dall'utente
<softv>

Pagina generata in 43 millisecondi

Utenti attivi: 16 nell'ultimo minuto, 29 negli ultimi cinque minuti, 59 negli ultimi 15 minuti