Всем добрый вечер. Интересует вопрос безопасности при отправке данных пользователем через HTML форму. Форма генерится примерно так:
Ну и т.д. Интересует вопрос как защититься от недоброжелательных юзверей, которые захотят написать каку-нить гадость к примеру в текстовое поле.
<?php $form = $this->beginWidget('CActiveForm', array( 'id' => 'server-form', // Please note: When you enable ajax validation, make sure the corresponding // controller action is handling ajax validation correctly. // There is a call to performAjaxValidation() commented in generated controller code. // See class documentation of CActiveForm for details on this. //'enableAjaxValidation'=>true, 'enableClientValidation' => true, 'clientOptions' => array( 'validateOnSubmit' => true, ), )); ?> <p class="note">Fields with <span class="required">*</span> are required.</p> <?php echo $form->errorSummary($model); ?> <div class="row"> <?php echo $form->labelEx($model, 'name'); ?> <?php echo $form->textField($model, 'name', array('size' => 60, 'maxlength' => 150)); ?> <?php echo $form->error($model, 'name'); ?> </div>
Ну и т.д. Интересует вопрос как защититься от недоброжелательных юзверей, которые захотят написать каку-нить гадость к примеру в текстовое поле.
