php安全过滤

最新推荐文章于 2021-03-28 04:45:25 发布

原创最新推荐文章于 2021-03-28 04:45:25 发布 · 397 阅读

0 ·

CC 4.0 BY-SA版权

本文详细阐述了在PHP环境中，对于$_post, $_get, $_request变量进行安全过滤的重要性，包括使用addslashes和htmlspecialchars函数的结合应用，以及在输出变量时如何使用stripslashes函数。确保数据安全入库。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

php的所有$_post,$_get,$_request变量都需要进行安全过滤，如果系统没有开启字符串自动转义，即get_magic_quotes_gpc() ==off 则需要对所有变量过滤，过滤函数有addslashes，该函数对引号，单引号进行反斜杠过滤，htmlspecialchars该函数过滤所有html，js字符串两个函数结合使用可以构建安全的数据入库。如果要输出变量，可以用

stripslashes函数去掉转义符合