mysql_real_escape_string()
所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)
所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。
以上就介绍了防止sql注入 PHP中防止SQL注入攻击和XSS攻击的两个简单方法，包括了防止sql注入方面的内容，希望对PHP教程有兴趣的朋友有所帮助。
Apakah kaedah untuk mencegah suntikan sql?
Bagaimana untuk memadam emotikon WeChat
Pengenalan kepada nama domain peringkat atas yang biasa digunakan
Proses khusus untuk menyambung ke wifi dalam sistem win7
Bagaimana untuk membuka php dalam halaman web
Penyelesaian ralat aplikasi fail Win10 taskmgr.exe
Bagaimana untuk menggunakan carian magnetik btbook
Apakah aplikasi Internet of Things?
![[Web front-end] Permulaan pantas Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
