Ämne: mysql_real_escape_string - Gör jag rätt?
Visa ett inlägg
Oläst 2011-07-27, 15:42 #2
Kekke Kekke är inte uppkopplad
Medlem
  
Reg.datum: Feb 2011
Inlägg: 198
Kekke Kekke är inte uppkopplad
Medlem
 
Reg.datum: Feb 2011
Inlägg: 198
Du bör köra en regex så att man inte kan skriva in html taggar i username,

Kod:
preg_match('/^[a-z\d_]{5,20}$/i', $username)
Kekke är inte uppkopplad   Svara med citatSvara med citat