要写一个通用的SQL防流入模块~希望能给点思路

要写一个通用的SQL防注入模块~~~~~希望能给点思路
网站输入的地方比较多~~每个输入的地方都特意去写一段代码工程量比较大~~所以就想写一个类~~需要的时候就引入类和函数来表单onsubmit的时候检查输入~~但是每个表单的输入项都不一样~~所以想知道有没有一个通用的SQL防注入模块~~~思路是如何的？

XSS也需要防范~~所以也想知道一个通用的XSS防御模块是怎么的~~谢谢谢谢~~

------解决方案--------------------
防注入可参考这里
http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

XSS防范可用 htmlspecialchars() 转化为HTML实体.
------解决方案--------------------
通用的方法就是遍历提交的数据进行内容过滤.

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系[e-mail]核实处理。

相关文章

相关视频

---

• 逃离伪PHP软件工程师应该做的事
• php兑现自动获取生成关键词功能
• 这个SQL里的函数是mysql函数还是php函数...
• Oauth2.0开发 为什么子要提交access_...
• 要写一个通用的SQL防流入模块~希望能给点思路

• xss攻击与防范
• wxss
• 使用 WXSS 对页面组件进行美化
• 微信小程序 WXSS
• 使用htmlpurifier来过滤XSS

网友评论

文明上网理性发言，请遵守 新闻评论服务协议

我要评论

立即提交

专题推荐

• 独孤九贱-php全栈开发教程

  全栈 170W+

  主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门

• 玉女心经-web前端开发教程

  入门 80W+

  主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门

• 天龙八部-实战开发教程

  实战 120W+

  主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习