На данный вопрос уже ответили:
есть, множество встроенных функций в php для фильтрации данных, о каждой из них можно найти такое же множество инфы в интернете, но я уже запутался, я просто хочу конкретно знать, какие средства защиты данных при ДОБАВЛЕНИИ В БАЗУ из форм можно использовать? я использую библиотеку PDO. Достаточно ли использовать только addslashes()?
Попробуйте как-то так, например:
function clean($value){
$value = trim($value);//убираем пробелы вначале и в конце
$value = strip_tags($value);//убираем html теги
$value = htmlspecialchars($value);//заменяем теги спецсимволами
return $value;
}
//чистим полученные данные
$_POST['value'] = clean($_POST['value']);
Апостиль в Лос-Анджелесе без лишних нервов и бумажной волокиты
Основные этапы разработки сайта для стоматологической клиники
Продвижение своими сайтами как стратегия роста и независимости