Quiero proteger mi formulario para que no me metan "mierda" en la base de datos.
este es el formulario:
Código PHP:
<?
if($_GET["CAPTCHA_CODE"] != ""){
if($_GET['comentario'] != ""){
if($_GET['email'] != ""){
$final=$_GET['final'];
$comentario=$_GET['comentario'];
$comentario = addslashes($_GET['comentario']);
$comentario = strip_tags($_GET['comentario']);
$email=$_GET['email'];
if($_GET['nick'] == ""){ $nick="anonimo"; }else{ $nick=$_GET['nick']; }
$Captcha = (string) $_GET["CAPTCHA_CODE"];
echo "primero='".$Captcha."'";
echo "segundo='".$_SESSION['captcha']."'";
if(trim(strtolower($Captcha)) == $_SESSION["captcha"]) {
mysql_query("INSERT INTO comentarios (final,nick,comentario,email) VALUES
('$final','$nick','$comentario','$email')");
echo "<h2>Comentario Enviado Con Exito.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 2000);
</script></h2>";
}else{
echo "<p style='color: #ff0000;'><strong>El código de validación no ha sido ingresado o es incorrecto.</strong></p>";
}
}else {
echo "<h2>Debe Introducir Un Correo.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 2000);
</script></h2>";
}
}else{
echo "<h2>Debe Introducir Un Comentario.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 2000);
</script></h2>";
}
}else{
echo "<h2>Debe Introducir El Codigo de Seguridad.<BR>Espere Unos Segundos...<script type='text/javascript'>
window.setTimeout('history.back();', 1000);
</script></h2>";
}
?> Código PHP:
$_MensajeError="ERROR: caracteres no admitidos";
if (ereg("[^A-Za-z0-9]+",$_POST['consulta'])) {
echo $_MensajeError;
}
else{
echo '<div class="result">Tu nombre es: '.$consulta.'</div>';
}
¿como dedo de integrarlo ?
El campo que mas guerra me esta dando es el de Contenido; de momento lo tengo protegido de esta manera:
$comentario=$_GET['comentario'];
$comentario = addslashes($_GET['comentario']);
$comentario = strip_tags($_GET['comentario']);
Alguna sugerencia mas?
