recherche

Maison >développement back-end >tutoriel php >新手入门,关于后台处理提交的数据解决办法

新手入门,关于后台处理提交的数据解决办法

WBOY
WBOYoriginal
2016-06-13 12:13:17975parcourir

新手入门,关于后台处理提交的数据
除了屏蔽错误提示,检查是否包含sql关键字还有什么需要做的?

希望可以给具体一点的做法,万谢!
------解决思路----------------------
使用pdo的参数绑定可以杜绝sql注入
上传的文件要检查类型和大小，文件夹一定是没有执行权限
另外就是注意用户提交的html标签不要直接输出到页面，用htmlspecialchars先转换一下

Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：IOC容器是什么？用途是什么？facade是什么？用处是什么Article suivant：一个0开头的数据循环累加的有关问题

Articles Liés

Voir plus