Forum

Scris: **Mie Dec 03, 2014**

Salut din nou.

if(isset($_GET['phonemodel'])) {
	    $id = $_GET['phonemodel'];
		
		$idsplit = str_split($id);
		$forbidden = array("/",".","-","=","#","$","%","*","!","[","]","'","","^");
		$id_forbiden = array_intersect($idsplit,$forbidden);
		if(in_array($id_forbiden,$forbidden)){
		    echo "You are not allowed to do this";
			}
			else {
			// Cod MYSQL Select

Cum preluarea din GET nu e un int,incerc sa-l protejez umpic.Am incercat urmatorul filtru,l-am testat si se pare ca nu prea merge.Daca adaug in db un titlu de genu "Telefon-x1" Mi-l afiseaza nu-mi returneaza eroare.

Ce nu fac bine ?

Ms mult.

Scris: **Mie Dec 03, 2014**

Salut
Decat sa aplici atatea functii pentru array, mai simplu e cu preg_match() cand e de filtrat un sir.
Exemplu:

Cod: Selectaţi tot

$id = 'Telefon-x1';
if(preg_match('/[\/=#\$%\*!\[\]\.\'^\-]/i', $id) || strlen($id) < 1){
  echo "You are not allowed to do this";
}
else {
  echo 'ok';
}

Forum

Protection Filter PHP

Protection Filter PHP

Protection Filter PHP