Funzione per sicurezza

[dalceredo]

Ciao a tutti!!

secondo voi questa funzione potrebbe essere utile per la sicurezza?
Quindi per evitare che gli haker possano da user e password intaccarmi il database?

$stringa = "aaa";
$a=array("/", "-", "_", "\"", "'", "_",  "£", "$", "%", "&", "(", ")", "=", "?", "^");

for ($i=0; $i<15; $i++)
{
    if (strpos($stringa, $a[$i]) == TRUE)
    {
    print "cacca";
    }
} 

in teoria non permettendogli di inserire caratteri come quelli nell'array non c'e' nessuna possibilita che qualcuno possa ad esempio fare una query innection nel database.

[dalceredo]

gia' che ci sono mi studio la pillolina della gestione utenti cosi' evito di fare domande inutili!

Scusate!

[dalceredo]

Ciao a tutti!!!

Scusate ora ho studiato... pero' la mia domanda si ripropone...

Cosa ne pensate come metodo per controllare le variabili passate dalla query string?

$stringa = "aaa";
$a=array("/", "-", "_", "\"", "'", "_",  "£", "$", "%", "&", "(", ")", "=", "?", "^");

for ($i=0; $i<15; $i++)
{
    if (strpos($stringa, $a[$i]) == TRUE)
    {
    print "cacca";
    }
} 

Grazie in anticipo!!!

[mark2x]

Fa schifo...

[dalceredo]

ok grazie...

ma qualcuno non mi può dare qualche consiglio per prevenire le query innection?

[dalceredo]

:quote:

[mark2x]

Il link di cui alla mia firma punta ad una guida sulla Sicurezza PHP.
Buona lettura...