PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

php数据访问之增删改查操作

php数据访问之增删改查操作

增删改查操作小练习，大家练练手吧一、查看新闻页面-----主页面 <html> <head> <meta http-equiv="Content...

PHP实现json_decode不转义中文的方法

本文实例讲述了PHP实现json_decode不转义中文的方法。分享给大家供大家参考，具体如下：默认情况下PHP的 json_decode 方法会把特殊字符进行转义，还会把中文转为Un...

两个php日期控制类实例

本文实例讲述了两个php日期控制类。分享给大家供大家参考。具体分析如下：由于工作需要我找了二个时间日期控制,这个不用js只要php实现的,因为要带参考查询操作,感兴趣的朋友可以参考一下...

php使用curl抓取qq空间的访客信息示例

config.php 复制代码代码如下:<?phpdefine('APP_DIR', dirname(__FILE__));define('COOKIE_FILE', APP_D...

PHP实现防盗链的方法分析

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考，具体如下： $_SERVER['HTTP_REFERER']的获取情况注意 $_SERVER['HTTP_REFERER']...