PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com7年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

PHP实现通过正则表达式替换回调的内容标签

本文实例讲述了PHP实现通过正则表达式替换回调的内容标签。分享给大家供大家参考。具体实现方法如下： function my_wp_plugin_tag_action($content...

PHP中的正则表达式函数介绍

正则表达式(Regular Expression) 正则表达式系统: 　　1.POSIX 　　2.Perl PHP中使用的regex是PCRE: 　　NOTE:PCRE(Perl兼容正则...

用PHP生成html分页列表的代码

<?php $db = mysql_connect("127.0.0.1","root","*******") or die("cant't...

学习php设计模式 php实现命令模式(command)

学习php设计模式 php实现命令模式(command)

一、意图将一个请求封装为一个对象，从而使用你可用不同的请求对客户进行参数化；对请求排队或记录请求日志，以及支持可撤消的操作。可变的方面是:何时，怎样满足一个请求命令模式是对命令的封...

PHP常用函数之获取汉字首字母功能示例

本文实例讲述了PHP常用函数之获取汉字首字母功能。分享给大家供大家参考，具体如下： //获取汉字的首字母 function getFirstCharters($str) { if...