17/03/2011, 10:50
|
| | | Fecha de Ingreso: octubre-2010
Mensajes: 103
Antigüedad: 14 años, 1 mes Puntos: 0 | |
| Respuesta: expresiones regulares contra inyecciones sql
En el lado cliente mediante Javascript uso las mismas expresiones regulares y luego en php otra vez.
expre-alfanum /^\w áéíóúÁÉÓÍÚ$/ solo letras y numeros :D
Despues de todas maneras antes de guardar los datos paso por mysql_real_escape_string().
Mi problema es al obtenerlos y meterlos en los inputs. Que los sacaba mediante htmlentitites( ) y claro los acentos me los pone como óá.... Entonces si me puedo ahorrar usar hmtlentities(), pues mejor :) |