Filtriranje podataka iz forme
Imam jednu ogromnu formu za pretragu koja ima sve fiksne vrednosti koje moze da posalje, ali i jedan text box. Kako filtrirati text box koji moze da ima bilo koju vrednost? Da li je pametno proveravati sve fiksne vrednosti na serverskoj strani, a ako se ne nalazi u listi odbiti zahtev? Posto vec ima text box, mislim da je glupo proveravati sve vrednosti, kad kroz text box moze bilo sta da se posalje.
Kako filtrirati komentare? Da li je dovoljno pustiti ih kroz $s=mysqli_real_escape_string($baza,kses($s, array())). Da li je dobra zastita od spama samo sa slucajnim tokenom, posto je kepca malo dosadna za korisnike?
 |  |
 |
