Me defacean por el textarea?

fumondj · #1 (**permalink**) 25/05/2009, 15:43

Buenas,queria saber si por un formulario con un textarea me pueden defacear la web metiendo algun codigo o algo, y como puedo prevenirlo??

Saludos

abimaelrc · #2 (**permalink**) 25/05/2009, 15:51

Código PHP:

  htmlspecialchars($textareainfo, ENT_QUOTES);

htmlentities($textareainfo, ENT_QUOTES);

Esto lo colocas cuando vayas a añadir a la base de datos
Cualquiera de los solo escoge uno

argy · #3 (**permalink**) 25/05/2009, 15:56

además de ello debes de utilizar algunas funciones como mysql_real_scape_String para poder filtrar las variables, así como strip_tags, addslashes.

suerte.