- Trattare stringa prima di memorizzarla.

[henry78]

ciao a tutti

trattando in questo modo una stringa che deve essere memorizzata in mysql:

$mese = ucfirst(htmlentities(stripslashes(strip_tags(mysql _escape_string($_POST
['mese'])))));

sono tranquillo?? è meglio applicare qualche altra funzione?

[filippo.toso]

Perche applichi stripslashes dopo mysql_escape_string?

[henry78]

Originariamente inviato da filippo.toso
Perche applichi stripslashes dopo mysql_escape_string?

come mi consigli di applicarle queste funzioni??


(in pratica, ricevo da una text area una descrizione.. voglio evitare che vengano iseriti tag html.. e che qualcuno riesca a violarmi i db...)

[filippo.toso]

Se applichi stripslashes() dopo aver applicato mysql_escape_string() rischi che eventuali apici "bloccati" da mysql_escape_string() vengano liberati da stripslashes().
Prova un codice come:

<?php 
$mese = isset($_POST['mese']) ? $_POST['mese'] : '';
$mese = mysql_real_escape_string(ucfirst(strip_tags(stripslashes($mese))));
?>

Puoi anche aggiungere un trim() se è il caso.