PHP中防止SQL注入攻击和XSS攻击的两个简单方法

5年以前 | 阅读数：505 次 | 编程语言：PHP

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

PHP分页显示制作详细讲解

PHP · 发表于 5年以前 · 阅读量：8298

Shell · 发表于 5年以前 · 阅读量：3357

获取IMSI

JAVA · 发表于 5年以前 · 阅读量：3013

JAVA · 发表于 5年以前 · 阅读量：3005

获取IMEI

JAVA · 发表于 5年以前 · 阅读量：2843

文件下载

JAVA · 发表于 5年以前 · 阅读量：2840

贪吃蛇

JAVA · 发表于 5年以前 · 阅读量：2836

双位运算符

JavaScript · 发表于 4年以前 · 阅读量：2831

PHP · 发表于 5年以前 · 阅读量：2774

Java生成UUID

JAVA · 发表于 5年以前 · 阅读量：2770

发送邮件

Shell · 发表于 1年以前 · 阅读量：2763

年的日历图

Python · 发表于 4年以前 · 阅读量：2685

提取后缀名

Python · 发表于 4年以前 · 阅读量：2675

PHP · 发表于 5年以前 · 阅读量：2520

让你成为最历害的git提交人

Shell · 发表于 5年以前 · 阅读量：2512

Yii2汉字转拼音类的实例代码

PHP · 发表于 5年以前 · 阅读量：2431

PHP · 发表于 5年以前 · 阅读量：2428

JAVA · 发表于 5年以前 · 阅读量：2418

Python · 发表于 5年以前 · 阅读量：2395

php封装的page分页类完整实例

PHP · 发表于 5年以前 · 阅读量：2379