PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

用缓存实现静态页面的测试

<?php function CreateShtml() { ob_start(array("callback_CreateShtml...

php实现中文字符截取防乱码方法汇总

大家在自己的程序中相信都会经常用到截取字符串吧，但是往往遇到截取中文字符串的时候会遇到乱码的问题。很是让人头疼，接下来介绍两种方法防止截取中文字符串的时候出现乱码的问题。首先第一种，自...

PHP使用redis消息队列发布微博的方法示例

本文实例讲述了PHP使用redis消息队列发布微博的方法。分享给大家供大家参考，具体如下：在一些用户发布内容应用中，可能出现1秒上万个用户同时发布消息的情况，此时使用mysql可能会出...

PHP的explode和implode的使用说明

说到php,函数便长短常主要的,也是php爱好者,和喜好php进阶的朋友们必须控制的东东,学习php的友朋们也晓得,数组也是必需把握的,能够那样道,进阶php,也便是学习php中的数组而...

PHP7 新特性详细介绍

PHP 的学习新特性最近做的项目使用了 php7，但感觉有很多新特性没有用起来。就想总结一下，一些可能会用到的新特性。之前使用的环境是 php5.4，所有也会有 php5.5 和 ph...