PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

PHP二维数组去重算法

需求现在有下面一组二维数组： array(8) { [0]=> array(2) { ["name"]=> string(4) "name" ["va...

完美解决:Apache启动问题—(OS 10022)提供了一个无效的参数

今天启动apache2始终无法启动，本以为又是端口问题，可后来查看并未有端口占用问题，于是查看错误日志如下：[Sat Jun 20 03:12:52 2009] [notice] Apa...

php源码的安装方法和实例

在官网下载源码包：https://www.php.net/downloads.php 步骤： 1、解压命令：tar -xjvf php.tar.bz2 2、configure conf...

PHP分页效率终结版(推荐)

这里仅展示出设计思路，具体安全问题，是否同步更新等可根据具体需求添加修改：以前人们常用的PHP分页技术,通常都需要先统计出数据库中总信息条数才能判断出总页数并对其进行分页,,也就是说,每...

php批量删除数据库下指定前缀的表以prefix_为例

如何用php批量删除数据库下所有前缀为prefix_的表。例子，统一删除前缀为“prefix_”的表。 <?php //设置数据库连接信息。数据库服务器地址，数据...