Ασφάλεια εισαγωγής δεδομένων μέσω φόρμας / Data input sanitization

[Kogkalidis]

Τι τρόπους χρησιμοποιείτε για να εξυγιάνετε τα δεδομένα που εισάγει ένας χρήστης μέσω μιας φόρμας (και ιδιαίτερα για textarea);

addslashes? stripslashes? str_replace? strip_tags? κάτι άλλο;

Προτείνω σ αυτό το άρθρο να μοιραζόμαστε τεχνικές ασφαλείας ώστε όλοι μαζί να γίνουμε πιο ασφαλείς απέναντι σε κακόβουλες επιθέσεις.

[Kogkalidis]

Κατόπιν σχετικής έρευνας που έκανα, έχω φτιάξει αυτόν τον κώδικα για όσους θέλουν να περιλαμβάνουν βίντεο στο textarea.
 

if(strpos($content,"iframe") !== false){
  //Αντικατάσταση των src από youtube
  $content_wo_youtube = str_replace('src="https://www.youtube.com/embed/','',$content);

  if(strpos($content_wo_youtube,"src=\"") !== false)
    echo "Έχει ανιχνευθεί πιθανός κακόβουλος κώδικας";
  else
    echo "Έχετε βίντεο μόνο απ το YouTube";
}else{
  echo "Δεν έχετε βίντεο";
}

Κάθε πρόταση για βελτίωση δεκτή.

Edited January 22, 2023 by Kogkalidis (see edit history)