Кто как делает защиту на сервере при сохранении в mysqli данных, полученных с html-форм, заполненных пользователем?

Question

[Николай Лапшин]

Извечная заморочка.
Коллеги, как вы делаете формы безопасными от потенциальных атак?
Как и чем обрабатываете в php перед загрузкой в базу?

Работаю с mysqli.

UPD.
У меня не вопрос по теории, а интересно именно кто какими средствами сам пользуется.

Answer 1

[trevoga_su]

тут все разжевано досконально - phpfaq.ru/mysql/slashes

Answer 2

[Павел Селиванов]

Если есть возможность - использовать какой-нибудь фреймворк. Если нету - для всех запросов использовать подготовленные выражения.

Answer 3

[Pavel K]

Ну уж на этот вопрос информации просто море да и слишком общий вопрос.
Если вкратце:
1. Не писать велосипеды (использовать фреймворки/микро-фреймворки)
2. По принципу - всё нельзя, можно только жёстко заданное.

Comments

[Николай Лапшин]

Спасибо за ответ.
Мне в общем-то и интересно, кто как сейчас изощряется. Именно практику коллег.
Какие фреймворки используете сами?

[Sergej]

Николай Лапшин: Для больших проектов Symfony вне конкуренции.
Для более мелких laravel / yii.
Нынче всегда уже Symfony. Правда вам будет трудно его осилить, поэтому советую выбрать для начала Laravel

Answer 4

[Николай Лапшин]

Меня интересовал prepare() для запроса