最終的清潔/安全功能我有很多來自$_GET和$_POST..現在我總是寫mysql_real_escape_string($_GET['var'])..我想知道您是否可以創建一個函數來保護、逃避和清除$_GET/$_POST數組，所以您不必每次處理用戶輸入之類的問題。我在想一個函數，例如cleanMe($input)，在里面，它應該可以mysql_real_escape_string, htmlspecialchars, strip_tags, stripslashes(我認為這將使它變得干凈和安全)，然后返回$input.這有可能嗎？創建一個對所有人都有效的函數$_GET和$_POST所以你只會這樣做：$_GET = cleanMe($_GET);$_POST = cleanMe($_POST);因此，在以后的代碼中，當您使用例如$_GET['blabla']或$_POST['haha']，它們是安全的，被剝離的等等？試了一下：function cleanMe($input) {
$input = mysql_real_escape_string($input);
$input = htmlspecialchars($input, ENT_IGNORE, 'utf-8');
$input = strip_tags($input);
$input = stripslashes($input);
return $input;}
3 回答
紅顏莎娜
TA貢獻1842條經驗 獲得超13個贊
在運行數據庫查詢之前。正確的衛生方法取決于您使用的庫； 如何防止PHP中的SQL注入？ htmlspecialchars()為了獲得安全的HTML輸出 preg_quote()用于正則表達式 escapeshellarg()/escapeshellcmd()用于外部命令 等
江戶川亂折騰
TA貢獻1851條經驗 獲得超5個贊
mysql_real_escape_string
編輯
&htmlentities&.
揚帆大魚
TA貢獻1799條經驗 獲得超9個贊
class inputManager{
static function toHTML($field){
$data = filter_input(INPUT_GET, $field, FILTER_SANITIZE_SPECIAL_CHARS);
return $data;
}
static function toSQL($field, $dbType = 'mysql'){
$data = filter_input(INPUT_GET, $field);
if($dbType == 'mysql'){
return mysql_real_escape_string($data);
}
}}添加回答
舉報
0/150
提交
取消