recherche

Maison  >  Article  >  développement back-end  >  PHP中防止SQL注入攻击和XSS攻击的两个简单方法_PHP教程

PHP中防止SQL注入攻击和XSS攻击的两个简单方法_PHP教程

WBOY
WBOYoriginal
2016-07-21 15:39:30870parcourir

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/321539.htmlTechArticlemysql_real_escape_string() 所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId) 所有有...
Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：PHP iconv 解决utf-8和gb2312编码转换问题_PHP教程Article suivant：有关JSON以及JSON在PHP中的应用_PHP教程

Articles Liés

Voir plus