htmlspecialchars

[gufon]

htmlspecialchars очищает переменную вот запрос

PHP код:

$name = $_POST['name'];
$name = htmlspecialchars($name); 


[gufon]

и trim тоже самое

[Qaliti]

а в чем вопрос то, если потребовалось создавать тему?

[ADSoft]

htmlspecialchars преобразует html сущности в их мнемокод (типа " = &152; - точо не помню в каой конкретно) trim - удаляет начальные и конечные пробелы..... очистки не может происходить.... смотрите первоначальное знаяение POST может у вас уже там пустое значение

[gufon]

Я сам не понял почему с ПОСТ все норм. Может просто на сервере изначально отключены ковычки и т п

[TranceSmile]

Если это предается имя то лучше с него убрать теги

// $name = $_POST["name"]; не красиво
if(isset($_POST["name"])) $name=$_POST["name"];
else $name="";
if(!empty($name))
{
    $name=trim($name);
    $name = strip_tags($name);
}

Вот это безопасно.