ענה OrelBeY ב 16 לנובמבר 2012 #

קודם כל, זה תלוי איך אתה שומר את זה בבסיס הנתונים. אם אתה שומר את זה בתור ">", אתה לא צריך לשנות את שם המשתמש בהתחברות, ואז הוא יישאר כמו שהוא. מובן שאם אחרי זה תרצה לעשות שימוש אחר בשם המשתמש, תצטרך לשים לב שאתה מסנן אותו כמו שצריך במידת הצורך.

ענה soogo ב 16 לנובמבר 2012 #

למה לי לשמור את > בתור > זה לא בטוח.

ענה shlomo120 ב 16 לנובמבר 2012 #

למה לא ? רק בפלט (שאתה מציג את השם משתמש שלו) אתה עושה htmlspecialchars ואז זה "ממיר" את ה> ל &gt .

ענה soogo ב 16 לנובמבר 2012 #

אז אתה אומר שאת כל טופס ההרשמה אני מכניס ישר למסד בלי שום פונקציה ורק בשליפה אני מבצעה htmlspecialchars

ענה WebId.co.il ב 16 לנובמבר 2012 #

בדיוק :)

ענה ldbrgr ב 17 לנובמבר 2012 #

רגע רגע רגע לא בדיוק, אל תשכח מ SQL injection ..