Question

PHP怎么过滤GET或者POST的参数？怎么样才能保证代码不被注入？

请问PHP怎么过滤GET或者POST的参数？防止js注入，或者一些html注入？请请供给代码参考？感谢！

Answer 1

if (!get_magic_quotes_gpc())//如不美观没有开启的话{ /****需要对这几个数组，遍历，注重数组多维的情形，addslashes($str)就可以 $_GET $_POST $_COOKIE $_REQUEST ****/}

Answer 2

//本人在 TP 框架中的过滤函数。// Input 类是 TP 供给的。function inputFilter($content){ if(is_string($content) ) { return Input::getVar($content); } elseif(is_array($content)){ foreach ( $content as $key => $val ) { $content[$key] = inputFilter($val); } return $content; } elseif(is_object($content)) { $vars = get_object_vars($content); foreach($vars as $key=>$val) { $content->$key = inputFilter($val); } return $content; } else{ return $content; }}

Answer 3

开启魔术转换可以过滤良多了，要怎么防，看看wordpress吧，你可以领幻突皓！

Answer 4

看看wordpress益处仍是有的。addslashes不能阻止所有情形。

Answer 5

+用膳缦沔的体例不外用之前举荐要像4楼那样判定下