Каков алгоритм проверки данных поступающих на сервер?

Question

[khipster]

Я сформулировал следующий:

1. Проверка существования данных (isset).
2. Проверка типа данных/экранирование (если требуется).
3. Проверка максимальной длины данных.

Может быть я что то упустил?

Answer 1

[trevoga_su]

phpfaq.ru/mysql/slashes

там 90% ответов на вопрос

Comments

[khipster]

Тут только про экранирование. А я про более общий алгоритм.

[trevoga_su]

khipster: khipster: а нет никакого алгоритма. достаточно запустить рекурсивную функцию по POST/GET/REQUEST обработать каждое значение с помощью trim().

а все валидации и проверки должны применяться уже на основании того, что ждет тот или иной сценарий. написать универсальную функцию проверки невозможно.

[khipster]

trevoga_su: Я же про общий алгоритм, а не про конкретную реализацию.