如果用的话怎么过滤呢？
如果用的话怎么过滤呢？
简单的过滤肯定需要啊，像数据长度、数据类型等等，都需要过滤的，pdo只是解决了sql注入的问题。其它程序逻辑方面的问题都要自己解决的。
最好还是过滤一下比较好，虽然PDO预处理可以防止SQL注入。像intval;trim这些简单字符处理就不多说了。过滤主要考虑到一些特殊字符，如下我处理字符的一个方法，可以参考一下，希望对你有帮助
<code>/**
* description 过滤转义POST|GET的数据
*/
function isEscape($val, $isboor = false) {
if (! get_magic_quotes_gpc ()) {
$val = addslashes ( $val );
}
if ($isboor) {
$val = strtr ( $val, array (
"%" => "\%",
"_" => "\_"
) );
}
return $val;
}</code>
php版本
坑定要过滤啊！还要过滤xss等
要的比如XSS
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
142
收藏
