mysql_real_escape_string()
所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。
0
0
PHP中防止SQL注入攻击和XSS攻击的两个简单方法_php技巧
php中文网
发布时间：2016-05-17 09:26:20
|1493人浏览过
|来源于php中文网
原创
相关文章
如何在HTML文件中显示PHP变量（字符串/整数）的值
苹果支付PHP环境怎么调试_苹果支付PHP环境调试技巧【教程】
PHP表单提交与处理教程_PHP获取表单数据完整流程
HTML 表单字段命名最佳实践：兼顾语义性、安全性与框架兼容性
PHP扩展怎么注册全局变量_PHP扩展全局变量注册步骤【代码】
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
