PHP中防止SQL注入攻擊和XSS攻擊的兩個簡單方法
更新時間：2010年04月15日 23:20:14 作者：
所有有打印的語句如echo，print等 在打印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities
mysql_real_escape_string()
所以得SQL語句如果有類似這樣的寫法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的語句如echo，print等 在打印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities($name,ENT_NOQUOTES,GB2312) 。
所以得SQL語句如果有類似這樣的寫法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的語句如echo，print等 在打印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities($name,ENT_NOQUOTES,GB2312) 。
相關(guān)文章
最近在工作中需要處理多語言的翻譯問題，翻譯都是寫在excel表格里面。為了處理方便我就保留中文和英文兩列。這樣需要將這些數(shù)據(jù)從excel中取出來，然乎保存在excel的數(shù)組中，通過使用循環(huán)數(shù)組將相應的數(shù)據(jù)放入到數(shù)據(jù)庫中。2010-07-07
這篇文章主要介紹了PHP讀取、解析eml文件及生成網(wǎng)頁的方法,結(jié)合實例形式分析了PHP操作eml文件的讀取、解析、轉(zhuǎn)換等相關(guān)實現(xiàn)技巧與注意事項,并附帶demo源碼供讀者下載參考,需要的朋友可以參考下2017-09-09
php鏈式操作mysql數(shù)據(jù)庫(封裝類帶使用示例)
本文代碼將一些簡單常用的SQL語句，拆分、封裝成鏈式函數(shù)與終結(jié)函數(shù)，鏈式操作沒有先后之分，實現(xiàn)傻瓜式mysql數(shù)據(jù)庫操作。?同時學習下靜態(tài)成員函數(shù),實現(xiàn)鏈式操作的具體語法。2023-02-02
這篇文章主要介紹了php處理復雜xml數(shù)據(jù)的方法,結(jié)合實例形式分析了php針對xml格式數(shù)據(jù)的讀取、載入、遍歷、運算等相關(guān)操作技巧,需要的朋友可以參考下2016-07-07
這篇文章主要介紹了PHP計算指定日期所在周的開始和結(jié)束日期的方法,涉及php操作日期時間的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
PHP使用PHPExcel讀取excel數(shù)據(jù)并批量上傳到數(shù)據(jù)庫
這篇文章主要為大家詳細介紹了PHP如何使用PHPExcel讀取excel數(shù)據(jù)并批量上傳到數(shù)據(jù)庫,文中的示例代碼講解詳細,感興趣的小伙伴可以參考一下2024-12-12
discuz的ajaxpost功能有點強大，但缺點也很明顯，如果ajaxpost提交一個FORM，那么返回的時候只能顯示showmessage的內(nèi)容，而不會主動跳轉(zhuǎn)，因此這里就有一個小技巧 了。2011-01-01
這篇文章主要介紹了PHP 7的一些引人注目的新特性,這些新特性在新的文檔中都有對應的詳細說明,需要的朋友可以參考下2015-11-11
這篇文章主要介紹了PHP5.5迭代生成器用法,結(jié)合實例形式詳細分析了PHP5.5迭代生成器的功能,定義及相關(guān)使用技巧,需要的朋友可以參考下2016-03-03
這篇文章主要介紹了php通過前序遍歷樹實現(xiàn)無需遞歸的無限極分類,涉及基于CI框架針對數(shù)據(jù)庫的查詢與遍歷操作,具有一定參考借鑒價值,需要的朋友可以參考下2015-07-07