PHP で SQL インジェクション攻撃と XSS 攻撃を防ぐ 2 つの簡単な方法

mysql_real_escape_string()

SQL ステートメントが次のように記述されている場合、「select * from cdr where src =".$userId;」は、 $userId=mysql_real_escape_string($userId)
echo、print などのすべての印刷ステートメントは、印刷前に htmlentities() を使用してフィルタリングする必要があります。これにより、中国語では htmlentities($name,ENT_NOQUOTES,GB2312) を記述する必要があることに注意してください。