0

Когда использовать htmlspecialchars и strip_tags при внесении данных в таблицу или при выводе? Почему?

Я считаю, что при выводе, потому что данные в таблице может кто-то изменить, а при выводе мы исключаем проблему. Но если использовать при выводе, то падает скорость.

Как лучше? Почему?

6
  • > Я считаю, что при выводе, потому что данные в таблице может кто-то изменить, а при выводе мы исключаем проблему. Но если использовать при выводе, то падает скорость. эм, что?
    – etki
    8 мар 2015 в 17:59
  • @Etki. Например, мы вносим данные в таблицу и обрабатываем их функцией htmlspecialchars. Когда мы выводим данные с таблицы мы ничего не делаем. Если кто-то получит доступ к таблице, то он может изменить данные и создать одну из уязвимостей. А если мы обрабатываем данные после получения из таблицы, то мы исключаем такую проблему. Как лучше?
    – muwumelalo
    8 мар 2015 в 18:05
  • 1
    @muwumelalo, если кто-то получил доступ к вашей БД, вывод данных - это последнее, что вас должно волновать.
    – andreyqin
    8 мар 2015 в 19:10
  • @andreyqin так фильтровать после получения из базы или при вставке? (речь о sql-инъекциям не идет)
    – muwumelalo
    8 мар 2015 в 20:55
  • @muwumelalo, фильтруйте при выводе. Но причина не та, что вы описали выше, просто данные лучше хранить в том виде, в котором они пришли, если, конечно, это не угрожает безопасности и нет необходимости в каком-то специальном форматированном выводе.
    – andreyqin
    9 мар 2015 в 6:42

1 ответ 1

0

Для работы с бд предназначены специальные функции mysql_real_escape_string() - для текста и abs(intval()) - для чисел.

htmlspecialchars() и stripslashes - для вывода текста

1
  • @muwumelalo, Если вам дан исчерпывающий ответ, отметьте его как верный (нажмите на галку рядом с выбранным ответом). 8 мар 2015 в 18:20

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.