Input validation, miglior metodo

[carletto9987]

Scusatemi probabilmente ho sbagliato io il titolo!

Già che ci siamo, ne approfitto però , allora la validazione dell'input per ora la faccio controllando che il campo non sia vuoto e per gli input che non devono accettare tutti i caratteri, tramite regular expression. Pensate che sia sufficiente?

La cosa che vorrei capire però, è il modo migliore per poi andare a scrivere sul database. Il pdo lo escluderei perchè dovrei andare a cambiare troppo codice, al momento lancio circa 15 query con mysqli.

Inoltre per l'output nelle textbox la funzione htmlspecialchars è la cosa migliore??

[ciro78]

Scusatemi probabilmente ho sbagliato io il titolo!

Già che ci siamo, ne approfitto però , allora la validazione dell'input per ora la faccio controllando che il campo non sia vuoto e per gli input che non devono accettare tutti i caratteri, tramite regular expression. Pensate che sia sufficiente?

La cosa che vorrei capire però, è il modo migliore per poi andare a scrivere sul database. Il pdo lo escluderei perchè dovrei andare a cambiare troppo codice, al momento lancio circa 15 query con mysqli.

Inoltre per l'output nelle textbox la funzione htmlspecialchars è la cosa migliore??

wow se 15 query ti sembrano tante . su un po' di voglia di lavorare

[Webmaster76]

wow se 15 query ti sembrano tante . su un po' di voglia di lavorare

Sti giovani scansafatiche!!!

[Webmaster76]

Scusatemi probabilmente ho sbagliato io il titolo!

Già che ci siamo, ne approfitto però , allora la validazione dell'input per ora la faccio controllando che il campo non sia vuoto e per gli input che non devono accettare tutti i caratteri, tramite regular expression. Pensate che sia sufficiente?

La cosa che vorrei capire però, è il modo migliore per poi andare a scrivere sul database. Il pdo lo escluderei perchè dovrei andare a cambiare troppo codice, al momento lancio circa 15 query con mysqli.

Inoltre per l'output nelle textbox la funzione htmlspecialchars è la cosa migliore??

Se non vuoi usare pdo devi assicurarti di non essere esposto a sql injection, quindi è buona cosa usare un real escape:

http://it1.php.net/mysqli_real_escape_string