设为首页收藏本站
开启辅助访问 切换到窄版
搜索
第一问答网»论坛 › 中问网 › 问答 › PHP字符串处理问题，该注意些什么问题

PHP字符串处理问题，该注意些什么问题

[复制链接]
查看11 | 回复1 | 2009-11-25 09:53:48 | 显示全部楼层 |阅读模式
我就是觉得你的问题太不具体了，泛泛而谈的打些字回复你，还不如你去百度搜索一下。防止注入一般在把用户提交的数据组织为SQL语句的时候，主要是对字段内容的合法性检测，比如我们一般不允许出现引号，可以把所有的引号替换为\'。
回复

使用道具 举报

千问 | 2009-11-25 09:53:48 | 显示全部楼层
要对get和post传递的参数进行检测，不能有像update，select，引号等提交文本也要把html标签替换了还有一点 就是截取字符串，汉字是两个字节的，但php截取方法是按单个字节算的，很容易出错。这个你可以在百度上搜一下，有已经写好的方法
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

千问

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
回复楼主 返回列表
热门排行