Nieuw lid |
|
Op mijn website in aanbouw heb ik in php deze functie gemaakt:
function secure($data,$limit=50){
$data=str_replace("javascript:","",$data);
$data=substr($data,0,$limit);
return htmlentities($data,ENT_QUOTES,"UTF-8");
}
function secure($data,$limit=50){ }
Alle userinput (forms, cookies, $_SERVER variabelen) wordt hiermee gecontroleerd.
Is dit een goede beveiliging?
|