Показать сообщение отдельно

  #7  
Старый 10.02.2010, 02:50
bxN5
Постоянный
Регистрация: 08.01.2006
Сообщений: 865
Провел на форуме:
3279330

Репутация: 343


По умолчанию

вообщем при регистрации ник пишется в сессию
потом берется из сессии для разного рода скуль запросов
что бы обезопасить от иньекций, но не писать пеерд каждым запросом например
$name=htmlspecialchars(mysql_escape_string(trim($n ame)));
если я сначала буду так обрабатывать(при регистрации) а потом записывать в сессию(и в базу естестно), не повлияет ли это на отображения ника? и вообще какие хорошие меры что бы обезопасить от скуль иньекция при строковых переменных?

Последний раз редактировалось bxN5; 10.02.2010 в 02:53..
 
Ответить с цитированием