Jquery中文网 > 脚本编程 > php > 正文 php防止SQL注入攻击与XSS攻击的方法

php防止SQL注入攻击与XSS攻击的方法

发布时间：2017-04-17 编辑：www.jquerycn.cn

本文介绍下，在php中防止SQL注入攻击与XSS攻击的二个简单方法，感兴趣的朋友可以参考下。

本节内容：
SQL注入攻击与XSS攻击的防范方法

在php编程中，所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss。
注意，中文要写出htmlentitiess($name,ENT_NOQUOTES,GB2312)。

mysql_real_escape_string()

SQL语句中，如果有类似这样的写法：

复制代码代码示例:

"select * from cdr where src =".$userId;

要修改为：

复制代码代码示例:

$userId=mysql_real_escape_string($userId)

另外，有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意，中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

关键词： php防止sql注入 php防止sql注入代码 php防注入 　

上一篇：分享:php过滤XSS攻击的函数下一篇：php获取新浪微博数据API的实例代码

[关闭]