PHP中防止SQL注入攻击和XSS攻击的两个简单方法

所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities

mysql_real_escape_string()

所以得SQL语句如果有类似这样的写法："select * from cdr where src =".$userId; 都要改成 $userId=mysql_real_escape_string($userId)

所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。

您可能感兴趣的文章:

• php中防止SQL注入的最佳解决方法
• PHP中防止SQL注入实现代码
• php防止SQL注入详解及防范
• php中sql注入漏洞示例 sql注入漏洞修复
• PHP避免SQL注入的常用方法