addslashes() & htmlspecialchars()
$_POST = array_map('addslashes', $_POST);
$_POST = array_map('htmlentities', $_POST);waar moet je dit zetten :p
Normaal in de configuratie denk ik 
in je config.php
boven iets of waar ?
het bestand config.php of connection.php ?
Zo hoog als je kunt hé wss helemaal boven config ja
Volgens mij heeft banditi al ergens standaard slashes in de GET en POST variabele? Ik weet niet hoe vaak je wilt slashen, en alles slashen is sowieso verkeert! htmlentities() bij input is al helemaal onzin...
htmlentities is voor OUTPUTS, niet voor inputs. Addslashes is inderdaad goed, maar htmlentities moet je pas doen als je iets laat zien uit je database (bijv. Profiel of Quote)
gebruik liever : mysql_real_escape_string() ipv addslashes
Kan ook
Citaatgebruik liever : mysql_real_escape_string() ipv addslashes
Is hetzelfde maarja
Als je langer wilt typen moet je zelf weten
Maar ik gaf dat stukje code omdat de mensen anders toch te lui zijn om bij elke output die entities te doen..
Heb je nog geen account? Registreer je nu en word deel van onze community!