Правильная защита от неправильного пользователя

[virtualbrest]

Даю доступ всем подряд на своем сайте для ввода данных в виде текста, вопрос в том, как правильно защититься от нерадивых или злых пользователей. Желательно HTML не резать, точнее в некоторых местах надо резать, в некоторых нет.
Есть какой-то универсальный код для защиты? Хотелось бы и от инъекций защититься

 

[Pedr0]

что ты имел ввиду под фразой "не резать HTML"?
если пользователи должны вводить форматированный текст, то используй коды (например по типу BB-кодов) убьешь двух зайцев.
От инъекций читать статьи тебе советую их много, поиском воспользуйся.
есть алгоритмы предотвращающие в общих случаях инъекции, но их бывает недостаточно ввиду специфики твоего проекта, так что часто очень нужно самому дописывать их.

 

[Freeborn]

Для просмотра ссылки Войди или Зарегистрируйся

 

[DonySuXX]

От инъекций лучше пользоваться параметризироваными запросами.
Для начала просто по возможности используй процедуры и не клей SQL запрос на ходу.

 

[AdMeen]

Для начала просто по возможности используй процедуры и не клей SQL запрос на ходу.

Согласитесь, фактически, любой запрос сложнее

SELECT * FROM tbl_name

приходиться клеить на лету.

а,вообще, универсального решения не существует, единственное, не допускать вхождения спец символов sql запроса, и защищать себя от xss атак, и использовать как можно больше проверок.