PHP中防止SQL注入攻击和XSS攻击的两个简单方法

5年以前 | 阅读数：515 次 | 编程语言：PHP

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

PHP分页显示制作详细讲解

PHP · 发表于 5年以前 · 阅读量：8417

Shell · 发表于 5年以前 · 阅读量：3419

获取IMSI

JAVA · 发表于 5年以前 · 阅读量：3070

JAVA · 发表于 5年以前 · 阅读量：3060

文件下载

JAVA · 发表于 5年以前 · 阅读量：2893

贪吃蛇

JAVA · 发表于 5年以前 · 阅读量：2892

获取IMEI

JAVA · 发表于 5年以前 · 阅读量：2890

双位运算符

JavaScript · 发表于 4年以前 · 阅读量：2886

发送邮件

Shell · 发表于 1年以前 · 阅读量：2862

PHP · 发表于 5年以前 · 阅读量：2832

Java生成UUID

JAVA · 发表于 5年以前 · 阅读量：2823

提取后缀名

Python · 发表于 4年以前 · 阅读量：2732

年的日历图

Python · 发表于 4年以前 · 阅读量：2731

PHP · 发表于 5年以前 · 阅读量：2570

让你成为最历害的git提交人

Shell · 发表于 5年以前 · 阅读量：2565

Yii2汉字转拼音类的实例代码

PHP · 发表于 5年以前 · 阅读量：2486

PHP · 发表于 5年以前 · 阅读量：2478

JAVA · 发表于 5年以前 · 阅读量：2469

Python · 发表于 5年以前 · 阅读量：2450

php封装的page分页类完整实例

PHP · 发表于 5年以前 · 阅读量：2434