medidas de seguridad contra inject

[maue75]

Hola.
Recibo data de un sistema de post, donde usuarios escriben comentarios.

por ejemplo, recibo un $form->comentario->getValue(); ¿puedo guardar el contenido directamente en mi base de datos o debo aplicarle alguna condición de seguridad?

para el caso, a ese valor, solo lo guardo en la base y lo despliego en la pagina de VerRespuestas.

[fernandozunni]

Zend Framework tiene una buena cantidad de filtros para seguridad.

Aca tenes un tuto que encontré hace unos dias, esta en portugues pero es entendible y los codigos muy faciles de implementar.

http://www.slideshare.net/flaviogome...zend-framework

[maue75]

Ok. gracias fernandozunni.