0
$id_klone = mysql_real_escape_string(htmlspecialchars(strip_tags($_POST['kloneid'])));

Безопасна ли такая передача данных? И/или лучше как-то это реализовать иначе. Для строк

1
  • переходите на PDO-меньше дыр в безопасности
    – Ale_x
    30 ноя 2014 в 10:20

1 ответ 1

1
$id_klone = (int) $_POST['kloneid'];

При желании можно проверять на <= 0, но после этого преобразования база уже гарантированно не поломается из-за sql-инъекции.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.