داله للحماية من برمجتي

[محمدهلال]

دالة حطية فية كل ما اعرفة من دوال الحماية

ارجو ان تفيدكم

كود PHP:

function text_safe($str){
return htmlspecialchars(mysql_real_escape_string(addslashes(strip_tags(trim($str)))));
} 


الاستخدم

كود PHP:

 
$text=text_safe($_POST['text']); 


ارجو ان تفيدكم
وسمحوني اذا كانت بسيطة انا لسة بداءة افهم الفنكشن شوية واستخدمة

ملاحظة:: لو في اي حاجة اضيفة تاني لداله ارجو منكم وضعها
بتوفيق اخواني معا اني المصفوفة مجنيناني

[محمدهلال]

اخواني لاستخدمو الداله التي انا حطيتة في الموضوع احد الاخوان قال انها فاشله فارجو منكم عدم استخدامها واستخدمة داله الاخ coder
الرابط متاعها

http://www.montadaphp.net/t782/

[عالم الأنترنت]

تسلم اخوي محمد

[محمدهلال]

الكاتب : عالم الأنترنت

تسلم اخوي محمد

جزاك الله خير اخي الكريم

[Cappuccino]

الكاتب : محمدهلال

دالة حطية فية كل ما اعرفة من دوال الحماية

ارجو ان تفيدكم

كود PHP:

function text_safe($str){
return htmlspecialchars(mysql_real_escape_string(addslashes(strip_tags(trim($str)))));
} 


الاستخدم

كود PHP:

 
$text=text_safe($_POST['text']); 


ارجو ان تفيدكم
وسمحوني اذا كانت بسيطة انا لسة بداءة افهم الفنكشن شوية واستخدمة

ملاحظة:: لو في اي حاجة اضيفة تاني لداله ارجو منكم وضعها
بتوفيق اخواني معا اني المصفوفة مجنيناني

you cannot use addslashes and real_escape functions together

and you have also to check that get_magic_quotes_gpc is turned off,, other wise slashes will be added to already-escaped string

كود PHP:

function safe_sql_string($string)
{
    if (!get_magic_quotes_gpc())
        $string = addslashes($string);
    return $string;
} 


or u can better normalize the magic_quotes then escape it by real_escape

كود PHP:

if (get_magic_quotes_gpc())
{
function _stripslashes_rcurs($variable, $top = true)
{
$clean_data = array();
foreach ($variable as $key = > $value)
{
$key = ($top) ? $key : stripslashes($key);
$clean_data[$key] = (is_array($value)) ?
stripslashes_rcurs($value, false) : stripslashes($value);
}
return $clean_data;
}
$_GET = _stripslashes_rcurs($_GET);
$_POST = _stripslashes_rcurs($_POST);
// $_REQUEST = _stripslashes_rcurs($_REQUEST);
// $_COOKIE = _stripslashes_rcurs($_COOKIE);
} 


[محمدهلال]

جزاك الله خير اخي الكريم
اه عارف اخي ان ماينفعش استخدم داله الايدشلاش عندما يكون المجيك شغاله عشان هية بتعمل وبتحت ايد شلاش انا حاليا بستخدم

الداله دية

كود PHP:

 
function scurty_safa($str)
  {
  $str=addslashes(trim($str));
  return htmlspecialchars($str);
  } 


[محمد الشرقاوي]

السلام عليكم
بارك الله فيك يا غالي
لكن انا أصلا سب قووضعت
$_POST
في الملفات واريد الآن عمل هذه الدالة
كيف أقدر
هل ممكنة؟