请教个防注入问题？
<tr><th>姓名：</th><td><?=$this->iff($flag, $myBank['username'],'')?></td>
这里没有限制使用其他字符，有的黑客可以注入代码，有没有好的方法可以让黑客彻底注入不了代码？限制只能输入中文？
——解决方案——————–
去除html 标签 PHP htmlspecialchars函数 用正则匹配输入
——解决方案——————–
1)strip_tags(string str);
2)htmlspecialchars
3)preg_replace(“//”,””,$str);
——解决方案——————–
strip_tags
htmlspecialchars
两个函数即可。
——解决方案——————–
用php函数mysql_real_esca
……本2文来源gaodai.ma#com搞##代!^码@网3
搞代gaodaima码pe_string 过滤，可以防止注入
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：请问个防注入有关问题
转载请注明原文链接：请问个防注入有关问题
