请问个防注入有关问题
程序员文章站
2022-05-22 22:27:35
...
请教个防注入问题？
姓名： =$this->iff($flag, $myBank['username'],'')?>
这里没有限制使用其他字符，有的黑客可以注入代码，有没有好的方法可以让黑客彻底注入不了代码？限制只能输入中文？
------解决方案--------------------
去除html 标签 PHP htmlspecialchars函数 用正则匹配输入
------解决方案--------------------
1)strip_tags(string str);
2)htmlspecialchars
3)preg_replace("//","",$str);
------解决方案--------------------
strip_tags
htmlspecialchars
两个函数即可。
------解决方案--------------------
用php函数mysql_real_escape_string 过滤，可以防止注入声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
- 详解win10下PHP的安装配置（以php5.6为...
- php Swoole实现毫秒定时计划任务（详解）
- 【DTM】PHP协程客户端v0.1 beta版本发...
- PHP中类的理解和应用[一]_PHP教程
- 请问个防注入有关问题
专题推荐
独孤九贱-php全栈开发教程
全栈 170W+
主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门
玉女心经-web前端开发教程
入门 80W+
主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门
天龙八部-实战开发教程
实战 120W+
主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习
作者信息
- 最新文章
- 热门排行
网友评论
文明上网理性发言，请遵守 新闻评论服务协议
我要评论