[PHP] Funzione per autenticazione

[kaworu.it]

Originariamente inviato da cionci
check_param per ora è molto semplice...non ci ho ancora pensato molto...

Codice PHP:

<?php
function check_param($param)
{
    if(!isset($param) || stristr($param, ";") || stristr($param, "SELECT") 
    || stristr($param, "UPDATE") || stristr($param, "INSERT")
    || stristr($param, "DELETE") || stristr($param, "CREATE"))
        return FALSE;
    return TRUE;
}
?>

Ciao prima di tutto vi saluto tutti visto che mi sono appena iscritto

una picolezza...è inutile fare il controllo se $param è settato visto che viene passato alla funzione è sempre settato

[cionci]

Se chiami check_param su una variabile del genere :

check_param($_POST["ciao"]);

Se ciao non è defnita isset torna FALSE (trona FALSE anche se $param è null)

[kaworu.it]

Originariamente inviato da cionci
Se chiami check_param su una variabile del genere :

check_param($_POST["ciao"]);

Se ciao non è defnita isset torna FALSE (trona FALSE anche se $param è null)

il problema è che se passi $_POST['ciao'] che non è definita ti ritornerebbe comunque un notice (se hai l'error reporting per farlo) ed è sempre meglio evitarli quindi il controllo andrebbe fatto prima della chiamata alla funzione, per il valore null hai ragione ma è impossibile che venga passato un valore null alla funzione visto che i dati provegono da un form...avrebbe valore null solo se lo dichiari tu come tale altrimenti la variabile ha sempre un valore anche se vuoto... per esempio $ciccio="" questo non è null

[cionci]

Originariamente inviato da kaworu.it
il problema è che se passi $_POST['ciao'] che non è definita ti ritornerebbe comunque un notice (se hai l'error reporting per farlo)

Che intendi per error reporting ? A me lo passa anche se non è definito e lo valorizza come null...

[kaworu.it]

in php ci sono fondamentalmente tre tipi di errori gli errori fatali, i warning e i notice.
I notice sono piccoli errori che di solito l'interprete php riesce a sistemare da solo ma sempre di piccoli errori si tratta.
Quando installi php nel php.ini di solito è settato di non mostrare i notice (error report) per fare in modo che vangano visualizzati devi modificare il php.ini alla vore error_reporting e mettere E_ALL cioè appunto che ti visualizzi tutti gli errori.
Fatto questo ti accorgerai che se richiami la tua funzione passando una variabile non settata ti spunterà fuori un notice perchè cerchi di passare qualcosa che non esiste...siccome io programmo con l'error reporting che stampa tutto per questo ti ho detto che era inutile fare il controllo sul settaggio della variabile passata ad una funzione....sarebbe buona norma per tutti i bravi programmatori php programmare tenendo conto dei notice