用PDO还用过滤用户输入吗?
程序员文章站
2022-04-02 12:07:52
...
如果用的话怎么过滤呢?
回复内容:
如果用的话怎么过滤呢?
简单的过滤肯定需要啊,像数据长度、数据类型等等,都需要过滤的,pdo只是解决了sql注入的问题。其它程序逻辑方面的问题都要自己解决的。
最好还是过滤一下比较好,虽然PDO
预处理可以防止SQL
注入。像intval
;trim
这些简单字符处理就不多说了。过滤主要考虑到一些特殊字符,如下我处理字符的一个方法,可以参考一下,希望对你有帮助
/**
* description 过滤转义POST|GET的数据
*/
function isEscape($val, $isboor = false) {
if (! get_magic_quotes_gpc ()) {
$val = addslashes ( $val );
}
if ($isboor) {
$val = strtr ( $val, array (
"%" => "\%",
"_" => "\_"
) );
}
return $val;
}
php版本
坑定要过滤啊!还要过滤xss等
要的比如XSS