Filtrage des paramètres PHP, classe de filtrage des données

Présentation du filtrage des paramètres php et du filtrage des données php à tout le monde, y compris les principes de base du filtrage des données soumises php et du filtrage des données simple php

Principes de base du filtrage des données de soumission PHP

1) Lors de la soumission de variables dans la base de données, nous devons utiliser addlashes() pour le filtrage. Par exemple, notre problème d'injection peut être résolu avec un seul addlashes(). En fait, lorsqu'il s'agit de valeurs de variables, la fonction intval() est également un bon choix pour filtrer les chaînes.
2) Activez magic_quotes_gpc et magic_quotes_runtime dans php.ini. magic_quotes_gpc peut changer les guillemets dans get, post et cookie en barres obliques. magic_quotes_runtime peut jouer un rôle de formatage pour les données entrant et sortant de la base de données. En fait, ce paramètre est très populaire depuis l’époque où l’injection était folle.
3) Lorsque vous utilisez des fonctions système, vous devez utiliser les paramètres escapeshellarg(), escapeshellcmd() pour filtrer, afin de pouvoir utiliser les fonctions système en toute confiance.
4) Pour le cross-site, les deux paramètres de strip_tags() et htmlspecialchars() sont bons. Toutes les balises avec html et php soumises par les utilisateurs seront converties. Par exemple, les crochets angulaires "<" seront convertis en caractères inoffensifs tels que "<".
$new = htmlspecialchars("Test", ENT_QUOTES);
strip_tags($texte,);
5) Pour le filtrage des fonctions associées, tout comme les précédents include(), unlink, fopen(), etc., à condition de spécifier les variables sur lesquelles vous souhaitez effectuer l'opération ou de filtrer strictement les caractères associés