php裡防止注入攻擊

可以使用addslashes等PHP內建的直接給出函數，方便使用
function VerifyInput($input)
{

 
      if (!get_magic_quotes_gpc())
      { 
       //magic_quotes_gpc預設是on的，已經會自動轉義'號等字元了
          $input = addslashes($input); 
       }

 
}
而在顯示時則用
<? echo htmlentities(stripslashes(....))?>正常顯示之

但個人認為，應該在使用者輸入時就判斷好，比如只允許數字，字母等的，根本不給
輸入‘號等有其他意義的字元，當然，如果有的情況下確實需要，再用上面的方法過濾