PHP中防止SQL注入攻擊和XSS攻擊的兩個簡單方法
更新時間：2010年04月15日 23:20:14 作者：
所有有打印的語句如echo，print等 在打印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities
mysql_real_escape_string()
所以得SQL語句如果有類似這樣的寫法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的語句如echo，print等 在打印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities($name,ENT_NOQUOTES,GB2312) 。
所以得SQL語句如果有類似這樣的寫法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的語句如echo，print等 在打印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities($name,ENT_NOQUOTES,GB2312) 。
相關(guān)文章
這篇文章主要介紹了thinkphp3.2點擊刷新生成驗證碼的相關(guān)資料,需要的朋友可以參考下2016-02-02
這篇文章主要介紹了PHP實現(xiàn)的瀏覽器檢查類,結(jié)合實例形式詳細分析了PHP瀏覽器操作的相關(guān)技巧,非常簡單實用,需要的朋友可以參考下2016-04-04
PHP基于socket實現(xiàn)的簡單客戶端和服務端通訊功能示例
這篇文章主要介紹了PHP基于socket實現(xiàn)的簡單客戶端和服務端通訊功能,可實現(xiàn)服務端接收客戶端發(fā)送的字符串進行翻轉(zhuǎn)操作后返回客戶端的功能,需要的朋友可以參考下2017-07-07
在本篇文章里小編給大家分享了關(guān)于通過PHP設(shè)置BugFree獲取郵箱通知的相關(guān)知識點內(nèi)容，需要的朋友們跟著學習下。2019-04-04
這篇文章主要介紹了php實現(xiàn)的簡單檢驗登陸類,可實現(xiàn)基本的php數(shù)據(jù)庫查詢及密碼匹配的功能,需要的朋友可以參考下2015-06-06
這篇文章主要介紹了PHP中的輸出緩沖控制的相關(guān)資料，幫助大家更好的理解和學習使用PHP，感興趣的朋友可以了解下2021-04-04
這篇文章主要介紹了PHP+MySQL刪除操作的方法,實例分析了MySQL刪除信息的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-01-01
php 5的流讀取函數(shù)好像默認編碼是UTF-8，以前在php 4里直接file_get_contents()讀取gb2312編碼的正常，到了5就亂碼了。2010-02-02
這篇文章主要為大家詳細介紹了php模擬post上傳圖片實現(xiàn)代碼，具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-06-06
這篇文章主要介紹了PHP工程師配置VIM的詳細過程，既有VIM的配置效果圖，還分享了VIM配置的代碼，感興趣的小伙伴們可以參考一下2015-12-12