源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

PHP中防止SQL注入攻击和XSS攻击的两个简单方法

  • 时间:2021-02-25 01:05 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:PHP中防止SQL注入攻击和XSS攻击的两个简单方法
mysql_real_escape_string() 所以得SQL语句如果有类似这样的写法:"select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId) 所有有打印的语句如echo,print等 在打印前都要使用htmlentities() 进行过滤,这样可以防止Xss,注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。
  • 全部评论(0)
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部