PHP中防止SQL注入攻击和XSS攻击的两个简单方法
摘要:mysql_real_escape_string()所以得SQL语句如果有类似这样的写法:"select*fromcdrwheresrc="...
mysql_real_escape_string()
所以得SQL语句如果有类似这样的写法:"select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的语句如echo,print等 在打印前都要使用htmlentities() 进行过滤,这样可以防止Xss,注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。
【PHP中防止SQL注入攻击和XSS攻击的两个简单方法】相关文章:
上一篇:
php 格式化数字的时候注意数字的范围