escape کردن فیلدها

[amirkhoshhal]

سلام . خسته نباشید . آیا باید فیلدهای UserName و Password رو هم Escape کرد ؟
از این جهت می پرسم که اگه توی UserName یا Password کاربر علامت نقل قول " یا ' باشه با Escape کردن ، این علامت از بین می ره و در نتیجه شرط Login برابر با False میشه !
ممنون می شم اگه راهنمایی بفرمایید .

 

[Omid PLUS]

سلام . خسته نباشید . آیا باید فیلدهای UserName و Password رو هم Escape کرد ؟
از این جهت می پرسم که اگه توی UserName یا Password کاربر علامت نقل قول " یا ' باشه با Escape کردن ، این علامت از بین می ره و در نتیجه شرط Login برابر با False میشه !
ممنون می شم اگه راهنمایی بفرمایید .

برای Password ها اگه از Hash استفاده کنی مشکلت حله.

برای UserName ها هم از این کد استفاده کنی درست میشه:

htmlspecialchars($UserName, ENT_QUOTES);

 

[Y.P.Y]

سلام . خسته نباشید . آیا باید فیلدهای username و password رو هم escape کرد ؟
...
ممنون می شم اگه راهنمایی بفرمایید .

عزیز این همه مقاله در این رابطه در تالار نوشته شده. جستجو کنید پیدا می کنید.