PHP中防止SQL注入攻擊和XSS攻擊的兩個簡單方法_PHP教程

mysql_real_escape_string()

所以得SQL語句如果有類似這樣的寫法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有列印的語句如echo，print等 在列印前都要使用htmlentities() 進行過濾，這樣可以防止Xss，注意中文要寫出htmlentities($name,ENT_NOQUOTES,GB2312) 。

http://www.bkjia.com/PHPjc/321539.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/321539.htmlTechArticlemysql_real_escape_string() 所以得SQL語句如果有類似這樣的寫法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId) 所有有...

