要写一个通用的SQL防流入模块~希望能给点思路

WBOY

Lepaskan： 2016-06-13 12:54:25

asal

783 orang telah melayarinya

要写一个通用的SQL防注入模块~~~~~希望能给点思路
网站输入的地方比较多~~每个输入的地方都特意去写一段代码工程量比较大~~所以就想写一个类~~需要的时候就引入类和函数来表单onsubmit的时候检查输入~~但是每个表单的输入项都不一样~~所以想知道有没有一个通用的SQL防注入模块~~~思路是如何的？

XSS也需要防范~~所以也想知道一个通用的XSS防御模块是怎么的~~谢谢谢谢~~

------解决方案--------------------
防注入可参考这里
http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

XSS防范可用 htmlspecialchars() 转化为HTML实体.
------解决方案--------------------
通用的方法就是遍历提交的数据进行内容过滤.

Label berkaitan：

htmlspecialchars nbsp sql xss

sumber：php.cn

Artikel sebelumnya： Mysql 这么可以一句sql出来吗 Artikel seterusnya：如何根据6,2,9,13,19这个值，把CHECKBOX打勾

Kenyataan Laman Web ini

Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Artikel terbaru oleh pengarang