php安全 过滤验证转义
Posted mingzhanghui
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了php安全 过滤验证转义相关的知识，希望对你有一定的参考价值。
不要相信外部源
- $_GET
- $_POST
- $_REQUEST
- $_COOKIE
- $argv
- php://stdin
- php://input
- file_get_contents()
- 远程数据库
- 远程api
- 来自客户端的数据
<?php
$input = ‘<p><script>alert("You won the Nigerian lottery!");</script></p>‘;
echo htmlentities($input, ENT_QUOTES, ‘UTF-8‘);
// <p><script>alert("You won the Nigerian lottery!");</script></p>
以上是关于php安全 过滤验证转义的主要内容，如果未能解决你的问题，请参考以下文章