alagar Jan 20 2011 at 00:26

Тонкости при работе с Sanitize в связке с save

3 min

6.5K

Comments 7

TEHEK Jan 20 2011 at 05:40

Чтобы понять, как работает Sanitize нужно заглянуть в исходники. Мануал там ни на что не годится… как и перевод мануала…

evilbloodydemon Jan 20 2011 at 08:50

всегда можно добавить исправления как в оригинальную документацию, так и в перевод

evilbloodydemon Jan 20 2011 at 08:51

не совсем к теме топика, конечно, но я считаю, что в бд нужно складывать все как есть, а санитизировать при выводе

alagar Jan 20 2011 at 10:43

не совсем понимаю зачем санитизировать при выводе? Обычная практика это Filter Input (защищаемся от SQL injection и прочего), Escape Output (защита от XSS и тому подобного ). Всё же думаю лучше заранее всё почистить и потом уже быть спокойным за вывод. Часто данные вводятся в одном месте а выводятся во многих (например, в админке и в front-end), вот и получается что проще один раз их санитизировать при вводе. Ну хотя может тут и дело вкуса.

evilbloodydemon Jan 20 2011 at 10:45

с sql injection и кэйковский ORM справится, а вот когда данные понадобятся в исходном виде, то никто не поможет

alagar Jan 20 2011 at 11:01

Соглашусь, все зависит от поставленной задачи.

azizoid Mar 25 2011 at 09:39

не помню как довно не заглядывал в мануал — только исходники

Show the best of all time