PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

Mac下php 5升级到php 7的步骤详解

前言在MAC OS X 10.11中php的版本是5.5的，近来一年多里，看到了很多关于php7介绍，以为php7增加了很多新特性，也删除了原来很多的老特性，所以一直以来并没想去尝试使...

php生成QRcode实例

php生成QRcode实例

本文实例讲述了php生成QRcode实例。是一个非常有用的功能。分享给大家供大家参考。具体如下：实例演示效果如下图所示：主要功能代码如下： <?php ini_...

Thinkphp框架开发移动端接口(2)

接着上一篇介绍Thinkphp框架开发移动端接口(1)，另外我们还可以通过ThinkPHP实现移动端访问自动切换主题模板，这样也可以做到移动端访问 ThinkPHP的模板主题机制，如果只...

Ajax PHP简单入门教程代码

首先我们来了解怎么在javascrīpt中创建这个对象： var xmlHttp = new XMLHttpRequest(); 这行简单的代码在...

深入for,while,foreach遍历时间比较的详解

这个是从别人空间里看来的，不过自己还真从来没这么做过他们三者之间的比较，今天也学习了一下。复制代码代码如下:<?php$arr = array();for($i = 0; $i...