Questions marquées «sanitization»

140
Puis-je me protéger contre l'injection SQL en échappant les guillemets simples et l'entrée utilisateur environnante avec des guillemets simples?

Je me rends compte que les requêtes SQL paramétrées sont le moyen optimal de nettoyer les entrées utilisateur lors de la création de requêtes contenant des entrées utilisateur, mais je me demande ce qui ne va pas avec la saisie des entrées utilisateur et en échappant aux guillemets simples et en...

113
désinfectant de chaîne pour le nom de fichier

Je recherche une fonction php qui nettoiera une chaîne et la rendra prête à être utilisée pour un nom de fichier. Quelqu'un en connait un pratique? (Je pourrais en écrire un, mais j'ai peur d'oublier un personnage!) Edit: pour enregistrer des fichiers sur un système de fichiers Windows NTFS....