编程 PHP

PHP中防止SQL注入攻击和XSS攻击的两个简单方法

Posted in PHP onApril 15, 2010

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

php一些公用函数的集合

Mar 27 PHP

php 获取远程网页内容的函数

Sep 08 PHP

php日历制作代码分享

Jan 20 PHP

Yii不依赖Model的表单生成器用法实例

Dec 04 PHP

跨浏览器PHP下载文件名中的中文乱码问题解决方法

Mar 05 PHP

php的crc32函数使用时需要注意的问题(不然就是坑)

Apr 21 PHP

php正则表达式学习笔记

Nov 13 PHP

Yii2主题(Theme)用法详解

Jul 23 PHP

php mysql_list_dbs()函数用法示例

Mar 29 PHP

浅谈PHP实现大流量下抢购方案

Dec 15 PHP

PHP+MySQL实现消息队列的方法分析

May 09 PHP

php实现小程序支付完整版

Oct 09 PHP

php 格式化数字的时候注意数字的范围

Apr 13 #PHP

在IIS7.0下面配置PHP 5.3.2运行环境的方法

Apr 13 #PHP

php 上传功能实例代码

Apr 13 #PHP

php array_search() 函数使用

Apr 13 #PHP

php in_array 函数使用说明与in_array需要注意的地方说明

Apr 13 #PHP

php读取javascript设置的cookies的代码

Apr 12 #PHP

php将数据库中所有内容生成静态html文档的代码

Apr 12 #PHP

You might like

PHP4引用文件语句的对比

2006/10/09 PHP

PHP中的CMS的涵义

2007/03/11 PHP

php文件夹与文件目录操作函数介绍

2013/09/09 PHP

php常用字符串处理函数实例分析

2014/11/22 PHP

mod_php、FastCGI、PHP-FPM等PHP运行方式对比

2015/07/02 PHP

ThinkPHP路由详解

2015/07/27 PHP

PHP中引用类型和值类型功能与用法示例

2019/02/26 PHP

jQuery ui1.7 dialog只能弹出一次问题

2009/08/27 Javascript

判断iframe是否加载完成的完美方法

2010/01/07 Javascript

select标记美化--JS式插件、后期加载

2013/04/01 Javascript

javascript中字符串拼接详解

2014/09/26 Javascript

用js判断是否为360浏览器的实现代码

2015/01/15 Javascript

javascript原始值和对象引用实例分析

2015/04/25 Javascript

纯js模仿windows系统日历

2017/02/04 Javascript

JavaScript中数组Array.sort()排序方法详解

2017/03/01 Javascript

详解React开发必不可少的eslint配置

2018/02/05 Javascript

浅析java线程中断的办法

2018/07/29 Javascript

JavaScript数组排序小程序实现解析

2020/01/13 Javascript

Python中的魔法方法深入理解

2014/07/09 Python

Python3.2中Print函数用法实例详解

2015/05/19 Python

python用BeautifulSoup库简单爬虫实例分析

2018/07/30 Python

英国最大的LED专业零售商：Led Hut

2018/03/16 全球购物

初中生学习生活的自我评价

2013/11/20 职场文书

电子商务应届生自我鉴定

2014/01/13 职场文书

婚假请假条怎么写

2014/04/10 职场文书

投标人廉洁自律承诺书

2014/05/26 职场文书

党员教师学习党的群众路线教育实践活动心得体会

2014/10/31 职场文书

一年级数学上册复习计划

2015/01/17 职场文书

英语教师个人总结

2015/02/09 职场文书

简历自我评价优缺点

2015/03/11 职场文书

总经理聘用协议书

2015/09/21 职场文书

2017元旦、春节期间廉洁自律承诺书

2016/03/25 职场文书

通知怎么写？

2019/04/17 职场文书

高中班主任工作总结（范文）

2019/08/20 职场文书

如何在Python中妥善使用进度条详解

2022/04/05 Python

MySql按时,天,周,月进行数据统计

2022/08/14 MySQL