//////////////////////////////////////////////////
//////////////////////////////////////////////////
MYSQL QUERY CLEAN
//////////////////////////////////////////////////
function cleanQuery($string)
{
if(get_magic_quotes_gpc()) // prevents duplicate backslashes
{
$string = stripslashes($string);
}
if (phpversion() >= '4.3.0')
{
$string = mysql_real_escape_string($string);
}
else
{
$string = mysql_escape_string($string);
}
return $string;
}
// if you are using form data, use the function like this:
if (isset($_POST['itemID'])) $itemID = cleanQuery($_POST['itemID']);
// you can also filter the data as part of your query:
SELECT * FROM items WHERE itemID = '". cleanQuery($itemID)."' "
Or, preferably, mysql_real_escape_string(). mysql_escape_string() is deprecated, and should no longer be used.
//////////////////////////////////////////////////
//////////////////////////////////////////////////
EVITARE SITUAZIONI DI GET DOVE SI SCEGLIE UNA PAGINA INCLUDE
$whitelist = array('home', 'page');
if (in_array($_GET['page'], $whitelist)) {
include($_GET['page'].'.php');
} else {
include('home.php');
}
//////////////////////////////////////////////////
//////////////////////////////////////////////////
