24/08/2006, 15:12
| ||||
| ||||
| caracteres en registro Hola, tengo al fin terminado mi sistema de registro de usuarios... pero quiero romper con lo tradicional y quiero integrar el registro de caracteres en nombres de usuario ejemplo: luïs, pëdro, pab|o, ^^mary^^. Mi duda y miedo es el siguiente... Será que al integrar este tipo de caracteres tenga problemas con sql y mi script de php? Será que queden vulnerabilidades? Saludos
__________________ Hospedaje Web al mejor costo! Última edición por urgido; 24/08/2006 a las 15:22 |
|
24/08/2006, 15:45
| |||
| |||
| Siempre que le pases un: mysql_real_esape_string() (si trabajas con Msyql .. o un addslashess() a esos datos si no usas Mysql dependiendo si usas "magic_quote_gpc" a ON por defecto como suele venir PHP de série en su configuración ...) no tendrías que tener más problemas para aceptar esos caracteres. Más info: www.php.net/mysql_real_escape_string También tienes este documento para tu lectura que trata temas de seguridad como "SQL injection" .. "Cross site scripting" y cosas así: http://phpsec.org/projects/guide/ (estaba en las FAQ's por si a acaso: http://www.forosdelweb.com/showthrea...936#post238936) Un saludo,
__________________ Por motivos personales ya no puedo estar con Uds. Fue grato haber compartido todos estos años. Igualmente los seguiré leyendo. |
