masyarakat
Belajar
Perpustakaan Alatan
Alat AI
Masa lapang
cari
Melayu
Rumah > pembangunan bahagian belakang > tutorial php > 用了PDO还用过滤用户输入吗？

用了PDO还用过滤用户输入吗？

WBOY
Lepaskan： 2016-06-20 09:37:01
asal
995 orang telah melayarinya

有人说还要过滤XSS   可是不知道怎么过滤XSS怎么办？   还有像长度 数据类型这些是不是只要在前端过滤就行了？


回复讨论(解决方案)

PDO是过滤mysql注入
XSS可以使用htmlentities($str); 输出来防止

从头学什么是sql注入、xss，代码写的不好，用pdo一样可以存在sql注入

必须过滤啊！

Label berkaitan：
用了PDO还用过滤用户输入吗？
sumber：php.cn
Artikel sebelumnya：应届生考研失败，放弃调剂，JAVA自学一段时间，现在有一份PHP的工作，杭州月薪6k，要不要做呢？ Artikel seterusnya：优先级问题
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel terbaru oleh pengarang
Isu terkini
Tambahkan nilai tambahan pada medan data format yang dipaparkan menggunakan javascript Saya cuba mencapai ini: Saya ingin mencipta borang yang mengumpul data yang dimasukkan ole...
daripada 2024-04-04 15:17:13
0
1
3589
Topik-topik yang berkaitan
Lagi>
Cadangan popular
Tutorial Popular
Lagi>
Tutorial berkaitan
Cadangan popular
Kursus terkini
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan