欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

PHP中防止SQL注入攻击和XSS攻击的两个简单方法

程序员文章站 2022-06-08 22:08:21
mysql_real_escape_string() 所以得sql语句如果有类似这样的写法:"select * from cdr where src =".$userid;...
mysql_real_escape_string()

所以得sql语句如果有类似这样的写法:"select * from cdr where src =".$userid; 都要改成 $userid=mysql_real_escape_string($userid)

所有有打印的语句如echo,print等 在打印前都要使用htmlentities() 进行过滤,这样可以防止xss,注意中文要写出htmlentities($name,ent_noquotes,gb2312) 。