[gentoo-user-de] [OT] Daten fuer PHP und MySQL maskieren

[Jan C. Potthoff]

Moin ...

Ist zwar eine Spur OT und Newbie, aber ich weiss, dass
ich auf dieser Liste fundierte Anworten und
verschiedene Meinungen erhalten kann. Googlen konnte
mir leider nicht das Fuer und Wider zu meinem Problem
liefern ... oder ich war zu doof, Google richtig zu
benutzen :-)

Meine Frage ist: Wie maskiere ich Daten im
Zusammenspiel mit PHP und MySQL sinnvoll?

Ich hatte vor, das mit so einer Funktion zu
realisieren:

<code>
maskiere($str_input)
{
    return htmlentities(strip_tags(trim($str_input)));
}
</code>

Entfernt mir ueberfluessige Leerzeichen, PHP- und
HTML-Tags und macht aus Umlauten &xuml;.

Wenn ich nun damit aber die Eingaben maskieren wuerde,
die in die DB sollen, werden die Strings ja nicht mehr
ganz berechenbar lang:

Z.B. habe ich ein Feld "Name char(50)" und moechte
dann jemanden speichern, der einen 50 Stellen langen
Namen mit 10 Umlauten hat. Das taet ja nicht mehr
passen, weil ein Umlaut zu fuenf Zeichen konvertiert
wuerde. Daten wuerden abgeschnitten, obwohl der Name
fuer den User ja nur 50 Stellen lang ist.

Sollte man also nur strip_tags(trim($wert)) in der DB
speichern?
Dann muss ich natuerlich auf die gleiche Codierung von
DB und uebergebenen Daten aus dem HTML-Formular
achten, damit in der DB anstatt den Umlauten nicht
irgendwelche komische Sonderzeichen stehen.

Fuer die Ausgabe koennte man dann
htmlentities(strip_tags(trim($str_input)))
verwenden.

Wenn ich nun aber das ganze bei einem 08/15-Anbieter
hosten lassen, kann ich dann ueberhaupt die Codierung
der DB beeinflussen, wenn ich "nur" Zugriff ueber
phpMyAdmin habe?

Was sind Eure Ansaetze fuer dieses Problem?

Vielen Dank im Vorraus fuer jegliche Anregung.

Jan


Send instant messages to your online friends http://au.messenger.yahoo.com 
-- 
gentoo-user-de@g.o mailing list