首頁 >後端開發 >php教程 >用PDO还用过滤用户输入吗?

用PDO还用过滤用户输入吗?

WBOY
WBOY原創
2016-07-06 13:53:241036瀏覽

如果用的话怎么过滤呢?

回复内容:

如果用的话怎么过滤呢?

简单的过滤肯定需要啊,像数据长度、数据类型等等,都需要过滤的,pdo只是解决了sql注入的问题。其它程序逻辑方面的问题都要自己解决的。

最好还是过滤一下比较好,虽然PDO预处理可以防止SQL注入。像intval;trim这些简单字符处理就不多说了。过滤主要考虑到一些特殊字符,如下我处理字符的一个方法,可以参考一下,希望对你有帮助

<code>/**
 * description 过滤转义POST|GET的数据
 */
function isEscape($val, $isboor = false) {
    if (! get_magic_quotes_gpc ()) {
        $val = addslashes ( $val );
    }
    if ($isboor) {
        $val = strtr ( $val, array (
                "%" => "\%",
                "_" => "\_" 
        ) );
    }
    return $val;
}</code>

php版本

坑定要过滤啊!还要过滤xss等

要的比如XSS

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn