PHP中防止SQL注入攻击和XSS攻击的两个简单方法


Posted in PHP onApril 15, 2010

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法:"select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo,print等 在打印前都要使用htmlentities() 进行过滤,这样可以防止Xss,注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

PHP 相关文章推荐
PHP的ASP防火墙
Oct 09 PHP
pdo中使用参数化查询sql
Aug 11 PHP
php在程序中将网页生成word文档并提供下载的代码
Oct 09 PHP
input file获得文件根目录简单实现
Apr 26 PHP
PHP+jquery实时显示网站在线人数的方法
Jan 04 PHP
ThinkPHP在Cli模式下使用模板引擎的方法
Sep 25 PHP
PHP错误和异常处理功能模块示例
Nov 12 PHP
PHP数据库处理封装类实例
Dec 24 PHP
PHP获取当前日期及本周一是几月几号的方法
Mar 28 PHP
php微信开发之谷歌测距
Jun 14 PHP
PHP容器类的两种实现方式示例
Jul 24 PHP
Laravel登录失败次数限制的实现方法
Aug 26 PHP
php 格式化数字的时候注意数字的范围
Apr 13 #PHP
在IIS7.0下面配置PHP 5.3.2运行环境的方法
Apr 13 #PHP
php 上传功能实例代码
Apr 13 #PHP
php array_search() 函数使用
Apr 13 #PHP
php in_array 函数使用说明与in_array需要注意的地方说明
Apr 13 #PHP
php读取javascript设置的cookies的代码
Apr 12 #PHP
php将数据库中所有内容生成静态html文档的代码
Apr 12 #PHP
You might like
PHP中数组定义的几种方法
2013/09/01 PHP
tp5.1 框架查询表达式用法详解
2020/05/25 PHP
解决AJAX中跨域访问出现'没有权限'的错误
2008/08/20 Javascript
关于JavaScript中原型继承中的一点思考
2012/07/25 Javascript
js、css、img等浏览器缓存问题的2种解决方案
2013/10/23 Javascript
js自动生成的元素与页面原有元素发生堆叠的解决方法
2013/10/24 Javascript
jquery实现向下滑出的二级导航下滑菜单效果
2015/08/25 Javascript
关于JS中match() 和 exec() 返回值和属性的测试
2016/03/21 Javascript
JS实现iframe自适应高度的方法(兼容IE与FireFox)
2016/06/24 Javascript
微信小程序 小程序制作及动画(animation样式)详解
2017/01/06 Javascript
js通过keyCode值判断单击键盘上某个键,然后触发指定的事件方法
2017/02/19 Javascript
js实现自定义进度条效果
2017/03/15 Javascript
vue router使用query和params传参的使用和区别
2017/11/13 Javascript
微信小程序自定义音乐进度条的实例代码
2018/08/28 Javascript
详解Vue中watch的详细用法
2018/11/28 Javascript
3分钟了解vue数据劫持的原理实现
2019/05/01 Javascript
利用不到200行代码写一款属于你自己的js类库
2019/07/08 Javascript
解决vue 给window添加和移除resize事件遇到的坑
2020/07/21 Javascript
vue-cli中实现响应式布局的方法
2021/03/02 Vue.js
python脚本实现分析dns日志并对受访域名排行
2014/09/18 Python
python多重继承新算法C3介绍
2014/09/28 Python
浅谈python和C语言混编的几种方式(推荐)
2017/09/27 Python
Python快速查找list中相同部分的方法
2018/06/27 Python
如何利用Python分析出微信朋友男女统计图
2019/01/25 Python
python 实现矩阵按对角线打印
2019/11/29 Python
Python paramiko 模块浅谈与SSH主要功能模拟解析
2020/02/29 Python
Python爬虫回测股票的实例讲解
2021/01/22 Python
css3实现二维码扫描特效的示例
2020/10/29 HTML / CSS
让IE9以下版本的浏览器兼容HTML5的方法
2014/03/12 HTML / CSS
移动端html5模拟长按事件的实现方法
2018/09/30 HTML / CSS
美国最大的城市服装和运动鞋零售商:Jimmy Jazz
2016/11/19 全球购物
全球最大的中文旅行网站:去哪儿网
2017/11/16 全球购物
美国鲜花递送:UrbanStems
2021/01/04 全球购物
高校教师自荐信范文
2014/03/13 职场文书
2014党员干部四风问题对照检查材料思想汇报
2014/09/24 职场文书
2015年计算机教学工作总结
2015/07/22 职场文书