PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com4年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

PHP实现浏览器中直接输出图片的方法示例

本文实例讲述了PHP实现浏览器中直接输出图片的方法。分享给大家供大家参考，具体如下：在浏览器中输出图片，最简单的方法当然是使用HTML的img标签，直接传入图片路径或者链接。但有时候我...

PHP实现通过文本文件统计页面访问量功能示例

PHP实现通过文本文件统计页面访问量功能示例

本文实例讲述了PHP实现通过文本文件统计页面访问量功能。分享给大家供大家参考，具体如下：一代码 index.php <?php session_start(); i...

php下实现一个阿拉伯数字转中文数字的函数

如果要用于金额的转换，对小数部分的处理要做一下修改 <?php function ch_num($num,$mode=true) { $char =&...

利用static实现表格的颜色隔行显示的代码

在实际编程应用中我们对STATIC的功能经常遗忘。要好好反省。。：）我们用PHP从数据库查询数据，并将结果输出到浏览器上，如果结果有很多行，表格的bgcolor如果全是单色...

解析WordPress中的post_class与get_post_class函数

post_class() post_class 是 WordPress 内置的一个用于显示文章 class 名称的函数，该函数通常会为每一篇文章生成独一无二的 clss 值，如果你需要制...