RE: consigli e commenti per il mio sito

---

postresti spiegarmi meglio e' la prima volta che sento questa cosa

RE: consigli e commenti per il mio sito

---

Scusate non so dove ho risposto prima forse ho sbagliato. Per quanto riguarda a non filtrare di dati potreste approfondire meglio l'argomento non so proprio di cosa si tratta

RE: consigli e commenti per il mio sito

---

Io ho riportato solo
$nome = $_POST['nome'];
ma lo stesso discorso vale per tutti gli assegnamenti dello stesso tipo.
L'istruzione che ho riportato, significa dare per scontato che l'utente, scrivera' (in questo caso) un nome valido, ovvero una stringa composta da caratteri, eventualmente numeri, ecc...

Non e' detto peri' che l'utente che compila il form sia qualcuno che vuole realmente contattarti; potrebbe compilare il modulo al solo intento di "bucarti" il sito...
Oppure di mandarti una mail con "qualcosa" di dannoso ecc...

Se poi intendi salvare la mail nel database... i pericoli aumentano...

Dai un'occhiata su:http://it2.php.net/manual/it/function.htmlspecialchars.php

e se hai voglia su:
http://it2.php.net/manual/it/security.php

RE: consigli e commenti per il mio sito

---

Grazie per tutte queste dritte che mi state dando per le persone che non sono esperte come voi i pericolo sono sempre a portata di mano. Dari' un'occhiata senza dubbio ai links che mi hai suggerito.