文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 后端开发 > php教程 > 正文

过滤get交付过来的变量htmlspecialchars就够了吧

php中文网
发布： 2016-06-13 13:16:11
原创
1123人浏览过

过滤get提交过来的变量htmlspecialchars就够了吧？
比如要实现搜索用户名的功能，其实用户名是get过来的，用htmlspecialchars就够安全了吧？

PHP code
<!--

Code highlighting produced by Actipro CodeHighlighter (freeware)
http://www.CodeHighlighter.com/

-->htmlspecialchars(trim($_GET['username']), ENT_QUOTES);
登录后复制


------解决方案--------------------
addslashes 处理（'）、（"）、（\）与 NULL
------解决方案--------------------
其实你是要防sql注入吧。对于
因此，最安全的还是通过 mysql_real_escape_string() 来转义防止攻击数据库, 可以下面这样写就安全了：

if (get_magic_quotes_gpc()) {
$username= stripslashes($_GET['username']);
}
else {
$username= $_GET['username'];
}

$username= mysql_real_escape_string($username);
...................................
HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习？HTML怎么入门？HTML在哪学？HTML怎么学才快？不用担心，这里为大家提供了HTML速学教程(入门课程)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇： php elseif 跟else if区别 下一篇： php抓取百度快照、百度收录、百度暖词程序代码
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
解决PHPMyAdmin中用户登录权限不足的问题 PHPMyAdmin登录权限不足问题通常由MySQL用户权限配置不当引起，解决方法包括：1.检查PHPMyAdmin的config.inc.php文件中配置的用户名和密码是否正确；2.通过MySQL命令行确认用户是否存在并重置密码；3.授予用户对目标数据库或所有数据库的足够权限，如SELECT、INSERT、UPDATE、DELETE、CREATE、ALTER、DROP等操作权限；4.避免使用root用户进行日常操作，遵循最小特权原则，为每个应用创建独立账户并精确分配必要权限；5.定期审查和撤销
2025-07-07 08:38:02
193
如何用PHP实现分词搜索？中文搜索解决方案 中文搜索需分词因模糊匹配效率低且易漏内容。1.分词可拆分语义单元并建立索引，提升准确率；2.PHP可用SCWS（速度快但配置复杂）、结巴分词（效果好但依赖Python）、Elasticsearch+IK（功能强但资源消耗大）实现分词；3.分词后通过关键词匹配、排序实现搜索。流程为：选分词方案→预处理提取关键词→用户输入分词→匹配并排序返回结果。
2025-07-07 08:31:12
463
如何优化PHPMyAdmin操作数据库的内存使用效率 phpMyAdmin操作大型数据库卡顿或崩溃的核心原因包括PHP内存限制过低、MySQL/MariaDB缓冲池配置不足、查询结果集过大及不良SQL习惯。1.提升PHP的memory_limit至512M或更高，调整max_execution_time、upload_max_filesize和post_max_size；2.优化MySQL配置，如增大innodb_buffer_pool_size至系统内存的50%-70%，合理设置tmp_table_size和max_heap_table_size
2025-07-06 15:27:01
473
解决PHPMyAdmin执行SQL语句时的锁等待问题 解决PHPMyAdmin执行SQL时的锁等待问题，需先定位锁源并针对性优化。1.查看进程列表：通过SHOWFULLPROCESSLIST;识别长时间运行、状态为Locked或Waitingfortablemetadatalock等问题SQL；2.优化慢查询：使用EXPLAIN分析未命中索引的UPDATE、DELETE或SELECT语句，并添加合适索引；3.管理事务：确保事务及时COMMIT或ROLLBACK，避免长事务占用资源；4.避免DDL操作冲突：不在高峰期执行ALTERTABLE等表级锁操
2025-07-06 15:26:01
746
如何在PHP类中使用构造函数的详细教程？ 构造函数是PHP中对象创建时自动调用的特殊方法，用于初始化对象属性或执行必要设置。1.使用__construct()魔术方法定义，接收参数并赋值给对象属性。2.PHP不支持传统重载，但可通过默认参数模拟实现。3.继承时子类需显式调用parent::__construct()以执行父类初始化。4.构造函数可用于依赖注入，将对象依赖通过参数传递，提升代码灵活性和可测试性。
2025-07-06 15:23:01
740
CSRF防护应该怎么做？Token验证机制实现教程 Token验证机制是防范CSRF攻击的核心手段。其基本思路是服务器在用户访问页面时生成唯一、不可预测的Token，嵌入到页面表单中，并保存在用户Session中；当用户提交请求时，服务器校验表单中的Token与Session中的是否一致，防止攻击者伪造请求。实现步骤包括：1.生成Token，使用加密安全的随机数方法；2.将Token存入页面和会话，作为隐藏字段插入HTML表单并保存至Session；3.提交时校验Token，确保两者匹配；4.可选每次请求更新Token以增强安全性。注意事项包括：
2025-07-06 15:22:01
365
性能瓶颈怎样检测？Xdebug使用教程 要通过Xdebug进行性能瓶颈检测，首先配置Xdebug扩展并设置php.ini参数启用调试和性能分析模式，其次使用调试客户端如VSCode或PhpStorm进行断点调试与变量查看，最后利用KCachegrind等工具分析Xdebug生成的profiling文件以定位性能瓶颈。火焰图可通过xhprof2flamegraph工具将profiling文件转换生成，帮助直观识别执行时间长或调用次数多的函数。其他PHP性能分析工具包括Blackfire.io、Tideways及APM工具如NewReli
2025-07-06 15:19:01
756
PHP怎样实现数据缓存 PHP数据缓存的3种高效方式 PHP实现数据缓存主要有文件缓存、数据库缓存和专业缓存系统三种方式。1.文件缓存简单易用，适用于小型项目，但存在效率低、并发问题和维护困难等缺点；2.数据库缓存适合需要数据一致性的场景，但性能较低且增加数据库压力；3.Redis和Memcached作为专业缓存系统，具备高性能和丰富功能，其中Redis支持多种数据结构并可持久化，适合高并发复杂场景，而Memcached更适用于分布式缓存需求。此外，选择缓存策略时需考虑数据更新频率、数据量、性能要求及成本，并可结合多级缓存（如页面静态化、OPcac
2025-07-06 15:14:01
746
如何在PHP中创建自定义函数？参数传递与返回值详解 在PHP中创建自定义函数的关键在于理解参数传递方式和返回值处理。1.使用function关键字定义函数，如functionsayHello(){echo"Hello,world!";}；2.参数传递包括按值传递（默认）、按引用传递（加&符号）和可变数量参数（用...接收）；3.函数通过return返回结果，PHP7+支持返回值类型声明，如:int、array等；4.可为参数设置默认值提升灵活性，如functiongreet($name="Guest")。掌握这些要点能有效提升代码结构与复用性。
2025-07-06 15:11:01
800
解决PHPCMS数据库备份失败的问题 PHPCMS数据库备份失败常见原因包括权限不足、目录不存在、PHP执行超时、数据库连接配置错误等。1.检查备份目录是否存在并创建缺失目录；2.确保备份目录及上级目录权限正确，推荐使用chown设置目录所有者并配合755/775权限；3.调整php.ini中max_execution_time至300秒以上并设置memory_limit为256M或更高；4.验证数据库用户权限是否包含SELECT和LOCKTABLES；5.使用df-h检查磁盘空间是否充足；6.查阅PHPCMS日志、Web服务器日志
2025-07-06 15:10:12
563
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部