首頁 後端開發 php教程 过滤get交付过来的变量htmlspecialchars就够了吧

过滤get交付过来的变量htmlspecialchars就够了吧

Jun 13, 2016 pm 01:16 PM
get htmlspecialchars magic quotes

过滤get提交过来的变量htmlspecialchars就够了吧?
比如要实现搜索用户名的功能,其实用户名是get过来的,用htmlspecialchars就够安全了吧?

PHP code
<!--

Code highlighting produced by Actipro CodeHighlighter (freeware)
http://www.CodeHighlighter.com/

-->htmlspecialchars(trim($_GET['username']), ENT_QUOTES);
登入後複製


------解决方案--------------------
addslashes 处理(')、(")、(\)与 NULL
------解决方案--------------------
其实你是要防sql注入吧。对于
因此,最安全的还是通过 mysql_real_escape_string() 来转义防止攻击数据库, 可以下面这样写就安全了:

if (get_magic_quotes_gpc()) {
$username= stripslashes($_GET['username']);
}
else {
$username= $_GET['username'];
}

$username= mysql_real_escape_string($username);
...................................
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

如何使用PowerShell自動執行任務 如何使用PowerShell自動執行任務 Feb 20, 2024 pm 01:51 PM

如果您是IT管理員或技術專家,您一定意識到自動化的重要性。尤其對於Windows用戶來說,MicrosoftPowerShell是最佳的自動化工具之一。微軟為滿足您的自動化需求提供了各種工具,無需安裝第三方應用程式。本指南將詳細介紹如何利用PowerShell自動化執行任務。什麼是PowerShell腳本?如果您有使用PowerShell的經驗,您可能已經使用過命令來設定您的作業系統。腳本是.ps1檔案中這些指令的集合。 .ps1檔案包含由PowerShell執行的腳本,例如基本的Get-Help

了解Magic Eden的鑽石獎勵:賺取的價值和獲取方法 了解Magic Eden的鑽石獎勵:賺取的價值和獲取方法 Jan 26, 2024 pm 05:57 PM

之前,SOL連鎖的主流NFT市場MagicEden推出了Launchpad功能。在此之前,PANews已經介紹了MagicEden的營運狀態,並為NFT交易平台和用戶提供了優化營運方式和投資方式的分析。最近,MagicEden在營運方面推出了新的活動,引入了鑽石獎勵,以激勵用戶使用其產品。在本文中,PANews將詳細解釋如何獲得MagicEden的鑽石獎勵,並評估這個獎勵是否值得賺取。 MagicEden鑽石獎勵是否值得賺取?根據官方博客,MagicEden平台現在透過鑽石獎勵賦能為用戶提供更多長

java如何發起http請求呼叫post與get接口 java如何發起http請求呼叫post與get接口 May 16, 2023 pm 07:53 PM

一、java調用post介面1、使用URLConnection或HttpURLConnectionjava自帶的,無需下載其他jar包URLConnection方式調用,如果介面回應碼被服務端修改則無法接收到返回報文,只能當回應碼正確時才能接收到回傳publicstaticStringsendPost(Stringurl,Stringparam){OutputStreamWriterout=null;BufferedReaderin=null;StringBuilderresult=newSt

magic系統可以升級成鴻蒙麼 magic系統可以升級成鴻蒙麼 Dec 22, 2022 pm 02:29 PM

magic系統不可以升級成鴻蒙,因為magic系統屬於榮耀手機,而榮耀已經從華為脫離出來,不再屬於華為的子公司,所以在2020年11月17日後面發行的榮耀手機都是不支持升級鴻蒙系統的。

外螢幕最大的小折疊!榮耀Magic V Flip亮相 外螢幕最大的小折疊!榮耀Magic V Flip亮相 Jun 14, 2024 am 11:21 AM

6月13日消息,今日晚間,榮耀首款小折疊螢幕榮耀MagicVFlip正式登場。和其它小折疊不同,榮耀MagicVFlip帶來了行業目前最大豎折魔法外屏,其屏幕尺寸是4.0英寸,採用四曲面等深設計,屏佔比達到了史無前例的85%,從此外屏不再是“副屏”,內外皆是主力屏。同時,榮耀MagicVFlip外屏也擁有比肩旗艦的螢幕素質,業界領先的榮耀護眼屏,以及全場景智慧互動。據悉,榮耀MagicVFlip外屏是一塊全域低功耗LTPO外屏,做到了業界領先的2500nit局部峰值亮度,還有行業

Curl Get指令的範例 Curl Get指令的範例 Mar 20, 2024 pm 06:56 PM

在Linux中,URL或Curl客戶端是一個流行的命令列實用程序,允許您使用HTTPS、HTTP、FTP等多種協定在網路上傳輸資料。它允許您使用其get、post和request方法發送和接收資料。其中,你需要經常使用“get”方法。因此,學習各種方法和各種選項,你可以用來提高你的生產力變得至關重要。 「執行捲曲操作非常簡單,只需輸入幾個簡單的命令即可完成。儘管這看似簡單,但許多用戶並未充分認識到其潛力。因此,這篇簡短指南提供了一些關於在Linux系統中使用“curlget”命令的實例。”Curl

趙明預熱榮耀Magic V3:挑戰折疊螢幕輕薄新高度 趙明預熱榮耀Magic V3:挑戰折疊螢幕輕薄新高度 Jun 26, 2024 pm 03:51 PM

6月26日消息,今天,在上海MWC上,榮耀執行長趙明預告,榮耀MagicV3即將登場,這款新產品將挑戰折疊螢幕輕薄新境界。趙明表示,榮耀MagicV2發表12個月,輕薄紀錄至今無人打破,能超越榮耀的只有榮耀。在去年7月份,榮耀MagicV2的折疊厚度僅為9.9mm,展開態厚度為4.7mm,重量為231g,它打破了直板機和折疊屏的邊界,因為合上之後它幾乎就是一部直板機的厚度和重量。據悉,榮耀MagicV2採用的螢幕、PU材質、鉸鏈、散熱系統、天線、Type-C介面、指紋辨識、揚聲器等等零件都是最

SpringBoot怎麼用實體接收Get請求傳遞過來的多個參數 SpringBoot怎麼用實體接收Get請求傳遞過來的多個參數 May 19, 2023 pm 06:01 PM

一、Controller層不帶任何註解接收參數第一種方法是最簡單的,嚴重懷疑以前怎麼沒用,誰知道呢。 。不過這次是真的管用了,最簡單的方式就是Controller介面入參不加任何註解! ! ! SpringBoot自動做了處理。程式碼如下:/***@authorzhangzhixiang*@sincev1.0.0*/@RestController@RequestMapping(path="/ui/institution")publicclassInstitutionManagemen

See all articles