PHP中防止SQL注入攻擊和XSS攻擊的兩個(gè)簡(jiǎn)單方法
更新時(shí)間：2010年04月15日 23:20:14 作者：
所有有打印的語(yǔ)句如echo，print等 在打印前都要使用htmlentities() 進(jìn)行過(guò)濾，這樣可以防止Xss，注意中文要寫(xiě)出htmlentities
mysql_real_escape_string()
所以得SQL語(yǔ)句如果有類似這樣的寫(xiě)法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的語(yǔ)句如echo，print等 在打印前都要使用htmlentities() 進(jìn)行過(guò)濾，這樣可以防止Xss，注意中文要寫(xiě)出htmlentities($name,ENT_NOQUOTES,GB2312) 。
所以得SQL語(yǔ)句如果有類似這樣的寫(xiě)法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的語(yǔ)句如echo，print等 在打印前都要使用htmlentities() 進(jìn)行過(guò)濾，這樣可以防止Xss，注意中文要寫(xiě)出htmlentities($name,ENT_NOQUOTES,GB2312) 。
相關(guān)文章
最近在工作中需要處理多語(yǔ)言的翻譯問(wèn)題，翻譯都是寫(xiě)在excel表格里面。為了處理方便我就保留中文和英文兩列。這樣需要將這些數(shù)據(jù)從excel中取出來(lái)，然乎保存在excel的數(shù)組中，通過(guò)使用循環(huán)數(shù)組將相應(yīng)的數(shù)據(jù)放入到數(shù)據(jù)庫(kù)中。2010-07-07
PHP讀取、解析eml文件及生成網(wǎng)頁(yè)的方法示例
這篇文章主要介紹了PHP讀取、解析eml文件及生成網(wǎng)頁(yè)的方法,結(jié)合實(shí)例形式分析了PHP操作eml文件的讀取、解析、轉(zhuǎn)換等相關(guān)實(shí)現(xiàn)技巧與注意事項(xiàng),并附帶demo源碼供讀者下載參考,需要的朋友可以參考下2017-09-09
php鏈?zhǔn)讲僮鱩ysql數(shù)據(jù)庫(kù)(封裝類帶使用示例)
本文代碼將一些簡(jiǎn)單常用的SQL語(yǔ)句，拆分、封裝成鏈?zhǔn)胶瘮?shù)與終結(jié)函數(shù)，鏈?zhǔn)讲僮鳑](méi)有先后之分，實(shí)現(xiàn)傻瓜式mysql數(shù)據(jù)庫(kù)操作。?同時(shí)學(xué)習(xí)下靜態(tài)成員函數(shù),實(shí)現(xiàn)鏈?zhǔn)讲僮鞯木唧w語(yǔ)法。2023-02-02
這篇文章主要介紹了php處理復(fù)雜xml數(shù)據(jù)的方法,結(jié)合實(shí)例形式分析了php針對(duì)xml格式數(shù)據(jù)的讀取、載入、遍歷、運(yùn)算等相關(guān)操作技巧,需要的朋友可以參考下2016-07-07
PHP計(jì)算指定日期所在周的開(kāi)始和結(jié)束日期的方法
這篇文章主要介紹了PHP計(jì)算指定日期所在周的開(kāi)始和結(jié)束日期的方法,涉及php操作日期時(shí)間的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
PHP使用PHPExcel讀取excel數(shù)據(jù)并批量上傳到數(shù)據(jù)庫(kù)
這篇文章主要為大家詳細(xì)介紹了PHP如何使用PHPExcel讀取excel數(shù)據(jù)并批量上傳到數(shù)據(jù)庫(kù),文中的示例代碼講解詳細(xì),感興趣的小伙伴可以參考一下2024-12-12
discuz的ajaxpost功能有點(diǎn)強(qiáng)大，但缺點(diǎn)也很明顯，如果ajaxpost提交一個(gè)FORM，那么返回的時(shí)候只能顯示showmessage的內(nèi)容，而不會(huì)主動(dòng)跳轉(zhuǎn)，因此這里就有一個(gè)小技巧 了。2011-01-01
這篇文章主要介紹了PHP 7的一些引人注目的新特性,這些新特性在新的文檔中都有對(duì)應(yīng)的詳細(xì)說(shuō)明,需要的朋友可以參考下2015-11-11
這篇文章主要介紹了PHP5.5迭代生成器用法,結(jié)合實(shí)例形式詳細(xì)分析了PHP5.5迭代生成器的功能,定義及相關(guān)使用技巧,需要的朋友可以參考下2016-03-03
php通過(guò)前序遍歷樹(shù)實(shí)現(xiàn)無(wú)需遞歸的無(wú)限極分類
這篇文章主要介紹了php通過(guò)前序遍歷樹(shù)實(shí)現(xiàn)無(wú)需遞歸的無(wú)限極分類,涉及基于CI框架針對(duì)數(shù)據(jù)庫(kù)的查詢與遍歷操作,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-07-07