php里防止注入攻击
可以使用addslashes等PHP内置的直接给出函数，方便使用function VerifyInput($input)
{
if (!get_magic_quotes_gpc())
{
//magic_quotes_gpc默认是on的，已经会自动转义'号等字符了
$input = addslashes($input);
}
}
而在显示时则用
<? echo htmlentities(stripslashes(....))?>正常显示之
但个人认为，应该在用户输入时就判断好，比如只允许数字，字母等的，根本不给
输入‘号等有其他意义的字符，当然，如果有的情况下确实需要，再用上面的方法过滤
页:
[1]