请教个防注入问题？
<tr><th>姓名：</th><td><?=$this->iff($flag, $myBank['username'],'<input name="username" class="input_text" placeholder="姓名" value="'.$myBank['username'].'" />')?></td>
登入後複製
这里没有限制使用其他字符，有的黑客可以注入代码，有没有好的方法可以让黑客彻底注入不了代码？限制只能输入中文？
------解决方案--------------------去除html 标签 PHP htmlspecialchars函数 用正则匹配输入
------解决方案--------------------1)strip_tags(string str);
2)htmlspecialchars
3)preg_replace("//","",$str);
------解决方案--------------------strip_tags
htmlspecialchars
两个函数即可。
------解决方案--------------------用php函数mysql_real_escape_string 过滤，可以防止注入
