Как защитить сайт от взлома по GET запросу?

Question

[Артем Гартунг]

Как защитить сайт от взлома по GET запросу?

Answer 1

[Лев Салатов]

$var_name = htmlspecialchars(trim(strip_tags(stripslashes($_POST['var_name']))));
$var_name = htmlspecialchars(trim(strip_tags(stripslashes($_GET['var_name']))));

Answer 2

[FanatPHP]

Никак не защищать.
Никаких "взломов" по "GET запросу" в природе не существует.

Comments

[Артем Гартунг]

ну ок, от SQL инъекций

[Владислав Лысков]

Артем Гартунг, использовать подготовленные запросы

[FanatPHP]

Артем Гартунг, а какая свезь между "GET запросами" и "SQL инъекциецей", я извиняюсь?

Answer 3

[xmoonlight]

Всё, что от пользователя пришло, нужно сразу же прогнать через регулярку(фильтр), чтобы определить наличие "левых" символов и всё.

Comments

[FanatPHP]

Как всегда, отвечатели тороваты на совет "проверяйте входящие данные", но никто никогда не пишет, что это за неведомые "левые символы" и какую конкретно регулярку "прогонять".

Ценность ответа 80 уровня.

[xmoonlight]

FanatPHP, если мой 80, то твой 800)))

Никак не защищать.
Никаких "взломов" по "GET запросу" в природе не существует.

Пользы от него - вообще никакой для ТС.

[Uno]

xmoonlight, в том и разница специалиста и задрота
один намекнет, другой запутает