PHP odczyt z bazy danych

Question

Cześć.

Mam pytanie czemu jeśli dodamy do bazy danych kod "Test Test <!--- Test" w opisie oczywiści to nic innego się nie wyświetli ?

http://autoqltura.pl/zadanie1/#!/

Answer 1

Skoro otwierasz komentarz HTML i go nigdzie nie zamykasz, to wszystko co jest dalej staje się komentarzem, jak więc ma się wyświetlić?

Comments

Ok rozumiem, a jak się przed tym zabezpieczyć?

---

https://www.php.net/manual/en/function.filter-var.php

+ https://www.php.net/manual/en/filter.filters.sanitize.php

filter_var('<!-- Hello World!', FILTER_SANITIZE_SPECIAL_CHARS);

 

---

Możesz użyć funkcji jak htmlspecialchars(), aby zamienić to na encje, które nie będą interpretowane.

---

A jakie są jeszcze ciekawe komendy , lub gdzie je mogę poznać ?

---

użyj po prostu PDO

 https://pl.wikibooks.org/wiki/PHP/Biblioteka_PDO 

razem z 

https://www.php.net/manual/en/pdostatement.bindvalue.php

 

---

@dawid6512 PDO jest spoko, ale co to ma do tematu?

@michal_php "ciekawe komendy"? PHP ma bardzo dużo wbudowanych funkcji jeśli to miałeś na myśli, ich opis i pełną listę znajdziesz w dokumentacji. Tyle że raczej nie ma sensu się wszystkiego na pamięć uczyć, dobrze kojarzyć co się da zrobić i tak możesz sobie przejrzeć coś, ale ogólnie się dokładnie sprawdza i szuka jak czegoś potrzeba.

---

a dobra zle zrozumialem tresc, myslalem ze mu sie nie dodaje do bazy