0

Tengo un formulario que luego es usado para generar páginas mediante un plantilla. Cuando el usuario rellena los datos, estos tienen que ir a la base de datos, y luego en la página, se cargan y se imprimen mediante un "echo".

Mi pregunta es, ¿Es suficiente con usar strip_tags() antes de almacenar las variables? Les dejo una muestra para que me ayuden a mejorar la seguridad.

$name = strip_tags($_POST['name']);
$desc = strip_tags($_POST['desc']);
$date = strip_tags($_POST['date']);
$winners = strip_tags($_POST['winners']);
$img = strip_tags($_POST['img']);
$lang = strip_tags($_POST['lang']);

Luego, directamente almaceno las variables creadas en la base de datos.

Muchas gracias.

2
  • 1
    Usa consultas preparadas tambien.
    – JDev
    el 11 oct. 2018 a las 10:40
  • strip_tags no es recomendable ni para proteger la información que vas a presentar en pantalla (leer esta respuesta) ni para prevenir la Inyección SQL. Para lo primero deberías usar htmlspecialchars y para lo segundo consultas preparadas.
    – A. Cedano
    el 11 oct. 2018 a las 10:59

0

Examina otras preguntas con la etiqueta o formula tu propia pregunta.