php表單提交安全方法

標籤：io   ar   os   使用   sp   for   資料   on   cti   

1.$_SERVER["PHP_SELF"] 將表單資料發送到頁面本身，而不是跳轉到另一張頁面。這樣，使用者就能夠在表單頁面獲得錯誤提示資訊。
2.通過使用 htmlspecialchars() 函數能夠避免 $_SERVER["PHP_SELF"] 被利用。
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

3.htmlspecialchars() 函數把特殊字元轉換為 HTML 實體。現在，如果使用者試圖利用 PHP_SELF 變數，會導致如下輸出：

<form method="post" action="test_form.php/"><script>alert(‘hacked‘)</script>">
這樣子就沒有辦法利用了。

php表單提交安全方法