新手入门,关于后台处理提交的数据
除了屏蔽错误提示,检查是否包含sql关键字还有什么需要做的?
希望可以给具体一点的做法,万谢1本文来#源gaodai$ma#com搞$代*码*网
搞代gaodaima码
!
——解决思路———————-
使用pdo的参数绑定可以杜绝sql注入
上传的文件要检查类型和大小，文件夹一定是没有执行权限
另外就是注意用户提交的html标签不要直接输出到页面，用htmlspecialchars先转换一下
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：新手入门,关于后台处理提交的数据解决办法
转载请注明原文链接：新手入门,关于后台处理提交的数据解决办法
