21,886
社区成员
发帖
与我相关
我的任务
分享请教个表单提交后信息的处理问题
表单post过来的信息怎么处理才安全呢?
我先用了nl2br然后用mysql_escape_string处理,但得到的数据很乱.
还有是否所有$_POST的数据还需要其他函数处理一下才安全?
一般大家怎么处理呢,听听大家意见
我用的PHP Version 4.3.10
谢谢
我先用了nl2br然后用mysql_escape_string处理,但得到的数据很乱.
还有是否所有$_POST的数据还需要其他函数处理一下才安全?
一般大家怎么处理呢,听听大家意见
我用的PHP Version 4.3.10
谢谢
...全文
请发表友善的回复…
发表回复
hleren 2005-01-27
- 打赏
- 举报
?
hleren 2005-01-19
- 打赏
- 举报
一般大家都怎么处理呢?
-神仙- 2005-01-18
- 打赏
- 举报
要插在sql里面的都要处理过
ekingelon 2005-01-18
- 打赏
- 举报
htmlspecialchars("$ntxt");
用这个函数处理，但是从数据库读取的同时，输出，也应该处理
处理类似：
$text = eregi_replace('&',('&'),$text);
$text = eregi_replace('<',('<'),$text);
$text = eregi_replace('>',('>'),$text);
$text = eregi_replace('"',('"'),$text);
$text = htmlspecialchars($text);
$text = str_replace("\n ", "<br> ", $text);
$text = str_replace("\n", "<br>", $text);
$text = str_replace(" ", "", $text);
具体的你可以看下：http://art.21e.cn/tec/7/witchina1644.htm
用这个函数处理，但是从数据库读取的同时，输出，也应该处理
处理类似：
$text = eregi_replace('&',('&'),$text);
$text = eregi_replace('<',('<'),$text);
$text = eregi_replace('>',('>'),$text);
$text = eregi_replace('"',('"'),$text);
$text = htmlspecialchars($text);
$text = str_replace("\n ", "<br> ", $text);
$text = str_replace("\n", "<br>", $text);
$text = str_replace(" ", "", $text);
具体的你可以看下：http://art.21e.cn/tec/7/witchina1644.htm
hleren 2005-01-18
- 打赏
- 举报
?
hleren 2005-01-18
- 打赏
- 举报
具体都用什么函数处理呢?
