Question

php安全问题，请问$_post的东西怎么过滤？ - 技术问答

我想防止用户输入可以执行的代码，html全部过滤转换一次，自己也可以写，但是想看看大家是怎么做的？谢谢

Answer 1

[php]function daddslashes($string, $force = 0) {? ? !defined(\'MAGIC_QUOTES_GPC\') && define(\'MAGIC_QUOTES_GPC\', get_magic_quotes_gpc());? ? if(!MAGIC_QUOTES_GPC || $force) {? ?? ???if(is_array($string)) {? ?? ?? ?? ?foreach($string as $key => $val) {? ?? ?? ?? ?? ? $string[$key] = daddslashes($val, $force);? ?? ?? ?? ?}? ?? ???} else {? ?? ?? ?? ?$string = addslashes($string);? ?? ???}? ? }? ? return $string;}[/php]

Answer 2

strip_tags不是很理想，会出现符号丢失的问题。我一直用的str_replace，不知道大家是什么方案？