如何使用 PHP 的安全函数？

// 使用 filter_var() 过滤输入
$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);

// 使用 htmlspecialchars() 转义输出
echo htmlspecialchars($username);

// 生成一个令牌
$token = base64_encode(openssl_random_pseudo_bytes(32));

// 在 HTML 表单中将令牌标记放入隐藏字段
<input type="hidden" name="csrf_token" value="<?php echo $token; ?>">

// 在服务器端验证令牌
if (isset($_POST['csrf_token']) && $_POST['csrf_token'] == $token) {
  // 表单有效
}

// 使用 openssl_encrypt() 加密数据
$encryptedData = openssl_encrypt($data, 'AES-256-CBC', $key);

// 使用 openssl_decrypt() 解密数据
$decryptedData = openssl_decrypt($encryptedData, 'AES-256-CBC', $key);

// 使用 password_hash() 生成密码哈希
$hashedPassword = password_hash($password, PASSWORD_BCRYPT);

// 使用 password_verify() 验证密码
if (password_verify($password, $hashedPassword)) {
  // 密码正确
}

// 设置安全标头
header('X-Content-Type-Options: nosniff');
header('X-Frame-Options: SAMEORIGIN');
header('X-XSS-Protection: 1; mode=block');

$sql = "SELECT * FROM users WHERE username='" . $_POST['username'] . "'";

$stmt = $conn->prepare("SELECT * FROM users WHERE username=?");
$stmt->bind_param("s", $_POST['username']);
$stmt->execute();