FORMS y SEGURIDAD: Texto ingresado en inputs

[Computer XTress]

Hola a todos...

Leo siempre sobre este tema, incluso sabiendo sobre el utilizo en mis forms filtros con REGEX para filtrar caracteres peligrosos... pero realmente no se ni como se llama el BUG, ni como funciona...

¿Alguno esta bien al tanto sobre esto? ¿A donde puedo conseguir informacion oficial sobre este suceso? ¿En que casos deberia tenerse en cuenta?


MUCHAS GRACIAS por su tiempo.

[turco_7]

hola...
perdon por mi ignorancia no? pero que es regex ?
en php para filtrar caracteres peligrosos, o sql inyection usamos

stripslashes();
http://ar2.php.net/manual/es/function.stripslashes.php
y
htmlentities();
http://ar2.php.net/manual/es/function.htmlentities.php

saludos....

PD. para ver algunos comentarios o ejemplo en el foro ... te paso el link

http://www.forosdelweb.com/f18/script-seguridad-php-314635/

[Computer XTress]

Hola Turco!

Muchas gracias por la inforamción !

(Con regex me referia a regular expressions, se que se usa mucho como metodologia de filtrado)

Un saludo!

[turco_7]

ok ... te sirvi eso te pase ???' saludos !!!!

[Computer XTress]

SI ni hablar !

Aprovecho para comentarte, ya que seguro te puede servir a vos tambien.
En mi login, por ejemplo, en vez de usar htmlentities() o addslashes(), uso un eregi() con una Expresion Regular, y eso ya impide ingresar caracteres como ' " ! ? = / etc... por lo que no me fue necesario agregar otras funciones...

Si te interesa provarlo aqui te dejo los codigos:

Código PHP:

  if( !eregi("^[a-z0-9]{4,10}$",$user) && !eregi("^[a-z0-9]{6,12}$",$pass) ) {
        echo "Error, caracteres invalidos";
        exit();
    }  
   

Ahora lo que lo noto, en vez de "&&" deberia ser "||", osea, si el USER O el PASS tienen caracteres invalidos, salir.

Espero te sirva, un saludo y muchas gracias.