要写一个通用的SQL防注入模块~~~~~希望能给点思路
网站输入的地方比较多~~每个输入的地方都特意去写一段代码工程量比较大~~所以就想写一个类~~需要的时候就引入类和函数来表单onsubmit的时候检查输入~~但是每个表单的输入项都不一样~~所以想知道有没有一个通用的SQL防注入模块~~~思路是如何的？
XSS也需要防范~~所以也想知道一个通用的XSS防御模块是怎么的~~谢谢谢谢~~
——解决方案—————-）本文来（源gaodai#ma#com搞@@代~&码*网2
搞代gaodaima码
—-
防注入可参考这里
http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp
XSS防范可用 htmlspecialchars() 转化为HTML实体.
——解决方案——————–
通用的方法就是遍历提交的数据进行内容过滤.
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：要写一个通用的SQL防流入模块~希望能给点思路
转载请注明原文链接：要写一个通用的SQL防流入模块~希望能给点思路
