如何在 PHP 中郵寄之前清理使用者輸入？

在郵寄之前清理 PHP 中的使用者輸入

開發 PHP 郵件程式腳本時，在郵寄之前確保使用者提交的資料的安全性至關重要。忽略輸入清理會使您的腳本容易受到跨站腳本 (XSS) 和 SQL 注入等漏洞的攻擊。

為了應對這項挑戰，以下程式碼示範如何使用 filter_var() 函數清理使用者輸入：

<code class="php">$to = "[email protected]";

$name = filter_var($_POST['name'], FILTER_SANITIZE_STRING);
$message = filter_var($_POST['message'], FILTER_SANITIZE_STRING);
$email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);

$body = "Person $name submitted a message: $message";
$subject = "A message has been submitted";

$headers = 'From: ' . $email;

mail($to, $subject, $body, $headers);

header("Location: http://example.com/thanks");</code>

filter_var() 函數提供各種消毒過濾器。在本例中，我們將 FILTER_SANITIZE_STRING 過濾器套用至名稱和訊息以刪除惡意字元。對於電子郵件，我們使用 FILTER_SANITIZE_EMAIL 來驗證電子郵件地址。

透過實作輸入清理，您可以增強郵件程式腳本的安全性並保護其免受潛在漏洞的影響。

以上是如何在 PHP 中郵寄之前清理使用者輸入？的詳細內容。更多資訊請關注PHP中文網其他相關文章！