mysql_real_escape_string()
所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。
以上就介绍了防止sql注入 PHP中防止SQL注入攻击和XSS攻击的两个简单方法，包括了防止sql注入方面的内容，希望对PHP教程有兴趣的朋友有所帮助。
Quelles sont les méthodes pour empêcher l'injection SQL ?
Que signifie Chrome ?
Quelle est l'adresse email et comment la renseigner ?
Suffixe du nom du fichier de modification par lots Linux
Le but de la commande rm-rf sous Linux
java configurer les variables d'environnement jdk
Utilisation de ModifierMenu
Logiciel de système de gestion ERP gratuit
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
