Beveiligen

Ik zoek beveiligings codes .. Hieronder heb je een lijst maar je kan er ook van jezelf geven

Lijst:

Anti Noscript
Anti Planetext
Anti doorstuur en iframe
Anti ... (geef de jouwe)

htmlentities($tekstuitdatabase)

Nog meer gezocht
ze voegen text via
$bericht = $_POST[aanbieding];
mysql_query("INSERT INTO aanbieding (id, aanbieding) VALUES (NULL, $bericht)");
?>

Gewoon zo doen:

[COLOR= #0000BB]<?php
$bericht[/COLOR] [COLOR= #007700]=[/COLOR] htmlentities[COLOR= #007700]([/COLOR][URL="http://www.php.net/trim"]trim[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]aanbieding[/COLOR][COLOR= #007700]]));[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"INSERT INTO aanbieding (id, aanbieding) VALUES (NULL, "[/COLOR][COLOR= #007700].[/COLOR][URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$bericht[/COLOR][COLOR= #007700]).[/COLOR][COLOR= #DD0000]")"[/COLOR][COLOR= #007700]);[/COLOR]

Htmlentities() beveiligt codes: , etc.
Trim() haalt spatie bij begin en eind eraf zodat je niet iets kan posten met alleen een spatie.
Mysql_real_escape_string() is voor database beveiligen wat je erin zet.

EDIT: had net een hele lap tekst nog bij gedaan, maar omdat het bewerk formulier anders is geworden drukte ik op annulerenKijk anders even op w3schools.net (of .com) voor handige tutorials

Doe alsjeblieft dit. (Iets netter)

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"INSERT INTO 
                         aanbieding 
                   (
                        aanbieding
                  )   VALUES (
                   "[/COLOR][COLOR= #007700].[/COLOR][URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]aanbieding[/COLOR][COLOR= #007700]]).[/COLOR][COLOR= #DD0000]"
                )"[/COLOR][COLOR= #007700]);[/COLOR]
?>

Shahiem schreef:

Doe alsjeblieft dit. (Iets netter)

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"INSERT INTO 
                         aanbieding 
                   (
                        aanbieding
                  )   VALUES (
                   "[/COLOR][COLOR= #007700].[/COLOR][URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]aanbieding[/COLOR][COLOR= #007700]]).[/COLOR][COLOR= #DD0000]"
                )"[/COLOR][COLOR= #007700]);[/COLOR]
?>

Dat vind ik persoonlijk onoverzichtelijk.

Jponsen schreef:

Eerdere citaten tonen

Shahiem schreef:

Doe alsjeblieft dit. (Iets netter)

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"INSERT INTO 
                         aanbieding 
                   (
                        aanbieding
                  )   VALUES (
                   "[/COLOR][COLOR= #007700].[/COLOR][URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]aanbieding[/COLOR][COLOR= #007700]]).[/COLOR][COLOR= #DD0000]"
                )"[/COLOR][COLOR= #007700]);[/COLOR]
?>

Dat vind ik persoonlijk onoverzichtelijk.

Iedereen heeft zijn eigen methode.

ja idd, dus waarom die reactie van jou?:
Quote:
Doe alsjeblieft dit. (Iets netter)

Ieder zijn eigen methode en dingetjes.