Функция для dcms

Можно ли использовать эту функцию в sys/inc/fnc.php?
Как использовать эту функцию?

<?php
function antihack (& $var ){
if( is_array ( $var )) array_walk
($var , 'antihack' );
else $var = htmlspecialchars
(stripslashes
( mysql_real_escape_string
( $var )), ENT_Q
}
foreach(array( '_SERVER' ,
'_GET' , '_POST' , '_COOKIE' ,
'_REQUEST' ) as $v ){
if(!empty(${ $v })) array_walk
(${ $v }, 'antihack' );
}
?>

Это защита от xss если я не ошибаюсь

BugTrag, Да, я хочу защищать сайт от xss

просто вставляешь в файл и всё, по идее она все передающиеся даные фильтрует без вызова, тоесть сама функция запускаться будет

khujand, // фильтрация get
foreach ($_GET as $getstr) {
if (eregi('\'|<|>|union|select|bench|h1|,|xss|`',$getstr)) {
echo 'Давай проходи мимо';
exit;
}}
// фильтрация post
foreach ($_POST as $poststr) {
if (eregi('\'|union|select|bench|alert|h1|xss|`',$poststr)) {
echo 'Давай проходи мимо';
exit;
}}

BugTrag, Жестяк )) слово xss в проверке ))

alex_borisi, А разве плохо?

BugTrag, А это ещё дописать на функцию?

khujand, Оно ничего не значит. И eregi ошибка будет. Надо preg_match использовать.

eregi для чего и preg_match для чего? Какой из них круче?

eregi устарело

Юрий, preg_match и eregi одно и ты?
Как сын и отец?

Использовать можно... но бесполезно. =) надпись оставят .453.

khujand, Функция eregi() является устаревшей начиная с PHP 5.3.0. Предлагается использовать вместо неё функцию preg_match() с модификатором i (PCRE_CASELESS).

alex_borisi, Понятно, а как подгонять эту код на social 1.9.8 (последней версии) чтоб фильтровать пустых $_POST и $_GET запросов?
При xss ошибки исчезли.
И при sql inj тоже не появились ошибки на экране

Не ломанут - так заддосят.

AMADIS, А ддос опасно? Ведь 2-3 минут отключается БД, и потом все будет в своем месте?

Причем тут 2-3 минуты? Сляжет только в путь. Сервак бери.