PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

PHP中调用SVN命令更新网站方法

想说写一个通过网页就可以执行 SVN 升级的程序，结果并不是我想得那样简单，有一些眉角需要注意的说。先以 Apache 的用户帐号执行 SVN checkout，这样 Apache 才...

PHP 中文处理技巧

折腾了一天的时间，才弄出点眉目来。做AJAX应用或Flash应用，提交中文内容到后台，涉及到编码解码(encode、decode)及编码格式的转换。网上的PHP端escape une...

PHP mail 通过Windows的SMTP发送邮件失败的解决方案

原因必定在WordPress的php邮件发送类中。轻松Google到了原因：原来Windows的SMTP服务不支持Name<address@domain.com>这样的邮件格...

php 7新特性之类型申明详解

前言 PHP7 将类型申明变成了可能，PHP 7 支持的形参类型申明的类型有以下几种整型浮点型字符串型布尔类型函数形参与返回类型声明demo 如下...

php 判断页面或图片是否经过gzip压缩的方法

使用php判断页面或图片是否经过gzip压缩方法 1.使用get_headers 页面内容 <?php ob_start('ob_gzhandler'); // 开启...