PHP防止SQL注入攻击和XSS攻击解析
内容摘要
这篇文章主要为大家详细介绍了PHP防止SQL注入攻击和XSS攻击解析，具有一定的参考价值，可以用来参考一下。
对此感兴趣的朋友，看看idc笔记做的技术笔记！mysql_real_escape_string
对此感兴趣的朋友，看看idc笔记做的技术笔记！mysql_real_escape_string
文章正文
这篇文章主要为大家详细介绍了PHP防止SQL注入攻击和XSS攻击解析，具有一定的参考价值，可以用来参考一下。
对此感兴趣的朋友，看看idc笔记做的技术笔记！
mysql_real_escape_string()所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。注：关于PHP防止SQL注入攻击和XSS攻击解析的内容就先介绍到这里，更多相关文章的可以留意
代码注释
作者：喵哥笔记
