PHP中防止SQL注入攻击和XSS攻击的两个简单方法


Posted in PHP onApril 15, 2010

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法:"select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo,print等 在打印前都要使用htmlentities() 进行过滤,这样可以防止Xss,注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

PHP 相关文章推荐
php一些公用函数的集合
Mar 27 PHP
php 获取远程网页内容的函数
Sep 08 PHP
php日历制作代码分享
Jan 20 PHP
Yii不依赖Model的表单生成器用法实例
Dec 04 PHP
跨浏览器PHP下载文件名中的中文乱码问题解决方法
Mar 05 PHP
php的crc32函数使用时需要注意的问题(不然就是坑)
Apr 21 PHP
php正则表达式学习笔记
Nov 13 PHP
Yii2主题(Theme)用法详解
Jul 23 PHP
php mysql_list_dbs()函数用法示例
Mar 29 PHP
浅谈PHP实现大流量下抢购方案
Dec 15 PHP
PHP+MySQL实现消息队列的方法分析
May 09 PHP
php实现小程序支付完整版
Oct 09 PHP
php 格式化数字的时候注意数字的范围
Apr 13 #PHP
在IIS7.0下面配置PHP 5.3.2运行环境的方法
Apr 13 #PHP
php 上传功能实例代码
Apr 13 #PHP
php array_search() 函数使用
Apr 13 #PHP
php in_array 函数使用说明与in_array需要注意的地方说明
Apr 13 #PHP
php读取javascript设置的cookies的代码
Apr 12 #PHP
php将数据库中所有内容生成静态html文档的代码
Apr 12 #PHP
You might like
PHP4引用文件语句的对比
2006/10/09 PHP
PHP中的CMS的涵义
2007/03/11 PHP
php文件夹与文件目录操作函数介绍
2013/09/09 PHP
php常用字符串处理函数实例分析
2014/11/22 PHP
mod_php、FastCGI、PHP-FPM等PHP运行方式对比
2015/07/02 PHP
ThinkPHP路由详解
2015/07/27 PHP
PHP中引用类型和值类型功能与用法示例
2019/02/26 PHP
jQuery ui1.7 dialog只能弹出一次问题
2009/08/27 Javascript
判断iframe是否加载完成的完美方法
2010/01/07 Javascript
select标记美化--JS式插件、后期加载
2013/04/01 Javascript
javascript中字符串拼接详解
2014/09/26 Javascript
用js判断是否为360浏览器的实现代码
2015/01/15 Javascript
javascript原始值和对象引用实例分析
2015/04/25 Javascript
纯js模仿windows系统日历
2017/02/04 Javascript
JavaScript中数组Array.sort()排序方法详解
2017/03/01 Javascript
详解React开发必不可少的eslint配置
2018/02/05 Javascript
浅析java线程中断的办法
2018/07/29 Javascript
JavaScript数组排序小程序实现解析
2020/01/13 Javascript
Python中的魔法方法深入理解
2014/07/09 Python
Python3.2中Print函数用法实例详解
2015/05/19 Python
python用BeautifulSoup库简单爬虫实例分析
2018/07/30 Python
英国最大的LED专业零售商:Led Hut
2018/03/16 全球购物
初中生学习生活的自我评价
2013/11/20 职场文书
电子商务应届生自我鉴定
2014/01/13 职场文书
婚假请假条怎么写
2014/04/10 职场文书
投标人廉洁自律承诺书
2014/05/26 职场文书
党员教师学习党的群众路线教育实践活动心得体会
2014/10/31 职场文书
一年级数学上册复习计划
2015/01/17 职场文书
英语教师个人总结
2015/02/09 职场文书
简历自我评价优缺点
2015/03/11 职场文书
总经理聘用协议书
2015/09/21 职场文书
2017元旦、春节期间廉洁自律承诺书
2016/03/25 职场文书
通知怎么写?
2019/04/17 职场文书
高中班主任工作总结(范文)
2019/08/20 职场文书
如何在Python中妥善使用进度条详解
2022/04/05 Python
MySql按时,天,周,月进行数据统计
2022/08/14 MySQL