PHP中防止SQL注入攻击和XSS攻击的两个简单方法

yipeiwu_com6年前 (2020-03-06)PHP代码库

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

php根据一个给定范围和步进生成数组的方法

这里给定开始和结束值，再给定一个步进值，就可以生成一个等差数组。 function array_range($from, $to, $step=1){ $array = arra...

php 多关键字高亮显示实现代码

php 多关键字高亮显示实现代码

项目结构：开始搜索：这里搜索关键字("大""这") 搜索结果：高亮显示项目所需数据库结构：实现代码： conn.php 复制代码代码...

PHP安全的URL字符串base64编码和解码

如果直接使用base64_encode和base64_decode方法的话，生成的字符串可能不适用URL地址。下面的方法可以解决该问题： URL安全的字符串编码：复制代码代码如下:...

php的4种常用运行方式详解

php的4种常用运行方式：CGI、FastCGI、APACHE2HANDLER、CLI。 1、CGI CGI即通用网关接口（common gatewag interface),它是一...

PHP自定义函数实现格式化秒的方法

本文实例讲述了PHP自定义函数实现格式化秒的方法。分享给大家供大家参考，具体如下： function vtime($time) { $output = ''; foreach...