PHP sanitization 질문

Question

PHP를 사용하여 아래 코드 스 니펫에서 $ _SERVER [ 'REQUEST_URI'], $ _POST [ 'email'] 및 $ url 코드를 어떻게 위생 처리합니까?

나는 5.2.14

코드 조각을 PHP 버전을 사용하고 있습니다.

<form method="post" action="<?php $_SERVER['REQUEST_URI']; ?>"> 
</form> 

$email = $_POST['email']; //Grabs the email address 

$page_url = $url; //Grabs the pages url address. 

Answer 1

filter_var 기능을 사용하십시오.

// url 
filter_var($url, FILTER_VALIDATE_URL) 
// email 
filter_var('me@example.com', FILTER_VALIDATE_EMAIL) 

Answer 2

매우 특별한 경우를 제외하고는 입력을 '살균'해서는 안됩니다. (아주 특별한 경우를 제외하고) 데이터의 표현을 변경하는 유일한 시간은 PHP를 떠나는 곳입니다. 그리고 메소드는 데이터가있는 곳 (예 : htmlentities(), urlencode(), mysql_real_escape_string ...). 다른 사람들이 filter_var 말했듯이

Answer 3

, 플러스 당신은 PHP 서버 변수를 믿을 수 없다 -

(그들은 그 표현을 변경하지 않는 다른 게시물에 언급 된 필터 함수는 입력을 검증).

http://markjaquith.wordpress.com/2009/09/21/php-server-vars-not-safe-in-forms-or-links/