[Вопрос]

Еще один вопрос специалистам.

Какая функция в vBulletin (наверняка ж какая то есть) обеспечивает безопасность переданных по GET даных.

Написать свою функцию проверяющую на присутствие ненужных (запрещенных) символов, а так же на длинну переданой строки... Не сложно. Но хочется надеятся что желсофтовцы уже ее написали. И нужно лишь ее название

в вобле это встроено давно
когда передаешь методом ГЕТ какие то параметры, очищай их

PHP Code:

$vbulletin->input->clean_array_gpc('r', array(
            'id'  => TYPE_UINT,
            'pagenumber' => TYPE_UINT,
            'perpage' => TYPE_UINT,
            'string' => TYPE_STR,
            'str_no_html' => TYPE_NOHTML,
      )); 


Мммм... это то. И в тоже время видимо я не совсем корректно сформулировал вопрос.
Суть сводится к тому что переданная по ГЕТ переменая используется в MySQL запросе.
И естественно передав ее напрямую открываем 100%й эксплойт. Обчно в каких либо своих наработках я использовал свои собственные функции закрывающие сию дырень. Но тут вот подумалось мне что глупо это, ведь наверняка в Булке уже есть какая то функция что бы пресеч подобные казусы.

а зачем использовать ГЕТ для передачи данных в мускл?
есть метод ПОСТ для этого

а если даже и так то, можно экранировать прямо в запросе

PHP Code:

$db->escape_string(htmlspecialchars_uni($vbulletin->GPC['string'])) 


О, вот это уже интересней