יש לי שאלה ....
יש לי באתר כמה מאות טפסים (האתר שלי הוא פורום)
אני רוצה לאבטחה את הפורום מפני פריצות והזרקות.
השאלה היא האם יש דרך דבדוק כל טופס לפני שליחתו מבלי לשנות כל טופס בנפרד ?
בכל עמוד שבו קיים טופס נטען לי עמוד אחד.
למשל כל העמודים באתר טוענים את הקובץ index.php
אני יכול להכניס באותו הקובץ קוד כלשהו שלפני שליחת טופס יבדוק את תוכנו וימשיך את השליחה או יבטל אותה בהתאם לבדיקה שאני יבצע ? או שדבר כזה בלתי אפשרי ואני צריך לעבור ולבדוק כל טופס בנפרד ?

תודה

זה קצת לא מובן מה שכתבת...

כששולחים טופס, העמוד שאליו נשלחים פרטי הטופס הוא העמוד שבו אתה מבצע את הבדיקה...

אם יש לך טפסים רבים שדומים אחד לשני, אתה יכול ליצור בדיקה אחת לכולם (ולהציב אותה בפונקציה לדוגמא).

ביצוע וידוא טופס לפני שליחתו נעשה ב-JS, אבל חשוב כמובן לבצע את הבדיקה ב-PHP גם.

אז זאת בדיוק הבעייה, יש לי הרבה טפסים בהרבה קבצים שונים...
אם אני רוצה לבנות פונקצייה לבדיקה אני צריך לכניס קוד להפעלת הפונקצייה בכל טופס כזה , המון עבודה....

תיבנה דף ניפרד שיש בו כמה פונקציות. (למשל פונקציה אחת שמסננת הזרקת SQL. פונקציה אחרת שבודקת אם הערך הוא ערך מספרי. וכו)אחריזה בכל דף ודף תוסיף INCLUDE לדף הספציפי הזה.
ובדף שאתה מעוניין לסנן\ליבדוק תקינות אתה פשוט קורה לפונקציה המתאימה והיא מחזירה לך מחרוזת מסוננן. (או נניך אתה רוצה לבדוק אם זה ערך מיספרי אז היא תחזיר לך 1 או 0)
בהצלחה!

ב-index תבצע הרצת פונקציה שבודקת כל טופס בעמוד.

אבל זה חשוב גם שהטפסים השונים בכל עמוד יכילו תגים זהים, עם name זהה כדי שתוכל לבצע את הבדיקה לכולם.

ואז בהרצת פונקצית הבדיקה תבדוק כל name, שידוע שהוא קבוע בכל טופס, שהוא קיים במערך ה-POST.

לדוגמא, אם קיים input שאתה רוצה לבצע לו בדיקה שיש לו רק מספרים, אז השם שלו (המאפיין name) יכול להיות "ConstNumbers", אבל חובה כמובן שזה יהיה בכל הטפסים שאתה רוצה שיהיה בהם את הבדיקה הקבועה.
Const זה הגדרה לקבוע (בדיקה קבועה), ו-Nubmers מסוג מספרים.
אבל מומלץ שתיקבע איזה prefix (מספר אותיות קבועות) שיהיה לפני כל ערך של name של אלמנט שאתה רוצה לבצע לו בדיקה, כדי שלא יתנגש עם טופס אחר (במקרה שאני כתבתי ה-prefix הוא Const).

מקוה שהבנת,
בהצלחה