Ripulire dati form:
In effetti basta inserire poche righe di codice php per mandare in "corto" il programma e far apparire degli errori che potrebbero rivelare il percorso di alcuni file.
Per ovviare a questo problema dobbiamo utilizzare alcuni accorgimenti e funzioni che PHP ci mette a disposizione.
Strip_tags();
La funzione stip_tags() elimina tutto il codice contenuto fra i tag < e >Vediamo un esempio:
htmlspecialchars();
La funzione htmlspecialchars(); trasforma i tag < > nei relativi caratteri speciali (< >), permettendo di scrivere i tags che eventualmente saranno inseriti a video senza influire sulla corretta visualizzazione della pagina.Vediamo un esempio:
HtmlEntities();
La funzione HtmlEntities(); trasforma tutti i caratteri speciali html nel rispettivo carattere ascii.Vediamo un esempio: