addslashes() & htmlspecialchars()

waar moet je dit zetten :p

Normaal in de configuratie denk ik

in je config.php

boven iets of waar ?

het bestand config.php of connection.php ?

Zo hoog als je kunt hé wss helemaal boven config ja

Volgens mij heeft banditi al ergens standaard slashes in de GET en POST variabele? Ik weet niet hoe vaak je wilt slashen, en alles slashen is sowieso verkeert! htmlentities() bij input is al helemaal onzin...

htmlentities is voor OUTPUTS, niet voor inputs. Addslashes is inderdaad goed, maar htmlentities moet je pas doen als je iets laat zien uit je database (bijv. Profiel of Quote)

gebruik liever : mysql_real_escape_string() ipv addslashes

Kan ook

Citaat

gebruik liever : mysql_real_escape_string() ipv addslashes

Is hetzelfde maarja

Als je langer wilt typen moet je zelf weten

Maar ik gaf dat stukje code omdat de mensen anders toch te lui zijn om bij elke output die entities te doen..