Controlli su articolo inserito nel database e id autoincrement

[robertes]

Ciao raga ho uno script per inserire articoli nel database!
è composto da una pagina form.php per inserire gli articoli ed una pagina controllo.php per controllare i dati inseriti
io in quest'ultima ho inserito

$Array["titolo"]=trim
($Array["titolo"]);
$Array["testo"]=trim
($Array["testo"]);

$Array["titolo"] = addslashes(stripslashes($Array["titolo"]));
$Array["testo"] = addslashes(stripslashes($Array["testo"]));

$Array["titolo"]  = str_replace("<", "&lt;", $Array["titolo"] );
$Array["titolo"]  = str_replace(">", "&gt;", $Array["titolo"] );
$Array["testo"]  = str_replace("<", "&lt;", $Array["testo"] );
$Array["testo"] = str_replace(">", "&gt;", $Array["testo"]);
$Array["testo"] = nl2br($Array["testo"]); 

questi controlli per evitare che gli utenti inseriscano codice dannoso,bastano o posso aggiungere altri controlli?
Avrei poi un'altra domanda!
Correlato allo script per inserire articoli sto creando una tabella nel database ,come suggeritomi in questo thread http://forum.html.it/forum/showthrea...light=commenti , la domanda che vi faccio è questa:
quando inserisco l'articolo nel database mando anche l'id dell'articolo,questo al momento è settato come autoincrement,così però nn funziona perchè nn riesco a ricavare l'id dell'articolo che sto inserendo come faccio?

[M4rko]

questo è inutile:

addslashes(stripslashes($var));

(togli gli slash e poi li rimetti? )

piuttosto controlla con get_magic_quotes_gpc() se hai i magig quotes attivi (lo sono per default), ed utilizza mysql_real_escape_string() (o mysql_escape_string() per le versioni piu vecchie) prima di inserire i dati nel db


al posto di quei str_replace, c'è l'apposita htmlentities()


dai un'occhiata qui:
http://freephp.html.it/articoli/view_articolo.asp?id=78
http://freephp.html.it/articoli/view...olo.asp?id=123

[M4rko]

Originariamente inviato da robertes
Avrei poi un'altra domanda!
Correlato allo script per inserire articoli sto creando una tabella nel database ,come suggeritomi in questo thread http://forum.html.it/forum/showthrea...light=commenti , la domanda che vi faccio è questa:
quando inserisco l'articolo nel database mando anche l'id dell'articolo,questo al momento è settato come autoincrement,così però nn funziona perchè nn riesco a ricavare l'id dell'articolo che sto inserendo come faccio?

qua non ho capito cosa devi fare
ma forse ti serve mysql_insert_id() ?
http://it.php.net/mysql_insert_id