Sicherheit bei Formularen

[Affenjunge]

Hallo,
bin gerade ein Formular am programmieren und würde gern wissen was für Funktionen ich zur Sicherheit einbauen sollte.
Da das Formular auf eine Datenbank zugreift, verwende ich schonmal mysql_real_escape_string
Jetzt ist die Frage wie ich unerwünschte JS und PHP Skripte entfernen kann. Habe gerade diese Funktion gefunden: http://php.net/manual/de/function.strip-tags.php
Allerdings gibts am Seitenende ein Warnhinweis. Gibt es dazu auch eine Alternative?
Könnt ihr mir noch weitere Sicherheitsfunktionen von PHP nennen die man einsetzen sollte?

Danke schonmal für eure Hilfe

 

[Yaslaw]

Den Inhalt der Variablen auf Plasibilät testen.

Bei einem Nummer-Feld prüfen obs wirklich eine Nummer ist, bei einem eMail prüfen obs wirklich eine email ist etc.

 

[Affenjunge]

und was hälst du von der funktion strip_tags.
wenn ein text gespeichert werden soll, kann man ja nicht auf irgend etwas prüfen?

 

[Sven Mintel]

Moin,

Könnt ihr mir noch weitere Sicherheitsfunktionen von PHP nennen die man einsetzen sollte?

Jo, [phpf]filter_input_array[/phpf]