PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

php实现用于验证所有类型的信用卡类

本文实例讲述了php实现用于验证所有类型的信用卡类。分享给大家供大家参考。具体如下：这个php类比较完整，可以用于验证各种不同的信用卡，针对信用卡的卡号的通用规则进行了验证，同时对不同...

php class中public,private,protected的区别以及实例分析

一，public,private,protected的区别public:权限是最大的，可以内部调用，实例调用等。protected: 受保护类型，用于本类和继承类调用。private:...

PHP session常见问题集锦及解决办法总结

1. 错误提示 Warning: Cannot send s...

MongoDB在PHP中的常用操作小结

$mongodb = new Mongo(); //$connection = new Mongo( "$dburl:$port" ); // connect to a remote h...

Centos 6.5下PHP 5.3安装ffmpeg扩展的步骤详解

本文的内容主要是为了解决在Centos6.5下PHP5.3安装ffmpeg扩展的问题，下面话不多说，来看看详细的步骤吧。安装步骤如下：安装必须的环境yasm wget htt...