http://www.jzread.com/program/php/2010-06-24/1706.html
php教程给$_post,$_get过滤单引号与双引号安全函数
function _strips教程lashes($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = _strips教程lashes($val);
}
} else {
$string = stripslashes($string);
}
return $string;
}//jzread.com提示你:使用方法
$post = _stripslashes( $_post );
$get = _stripslashes( $_get );
$ot = _stripslashes( $_post['cc'] );//这样用户所提交的" ' 增加的了' 或"这样,可以防止一些基本sql注入方法。
PHP安全函数_stripslashes
本文介绍了一个PHP安全函数_stripslashes,该函数用于过滤$_POST和$_GET中的单引号与双引号,以防止SQL注入攻击。通过示例展示了如何在实际应用中使用此函数。
2万+

被折叠的 条评论
为什么被折叠?



