PHP中防止SQL注入攻击和XSS攻击的两个简单方法

本文主要是介绍PHP中防止SQL注入攻击和XSS攻击的两个简单方法，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

这篇关于PHP中防止SQL注入攻击和XSS攻击的两个简单方法的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！