PHP中防止SQL注入攻击和XSS攻击的两个简单方法

前端之家收集整理的这篇文章主要介绍了PHP中防止SQL注入攻击和XSS攻击的两个简单方法前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

MysqL_real_escape_string() 所以得sql语句如果有类似这样的写法:"select * from cdr where src =".$userId; 都要改成 $userId=MysqL_real_escape_string($userId) 所有有打印的语句如echo,print等 在打印前都要使用htmlentities() 进行过滤,这样可以防止Xss,注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

原文链接:https://www.f2er.com/php/28644.html

猜你在找的PHP相关文章