在散列它们并将它们存储在我的数据库中之前,我应该如何逃避或清除用户提供的密码？
当PHP开发人员考虑出于安全目的而考虑哈希用户的密码时,他们往往会像对待任何其他用户提供的数据一样考虑这些密码.这个主题经常出现在与密码存储相关的PHP问题中; 开发人员经常希望使用诸如escape_string()(在各种迭代中)等功能清理密码htmlspecialchars(),addslashes()然后再对其进行散列并将其存储在数据库中.
escape_string()
htmlspecialchars()
addslashes()
php sql hash pdo
hash ×1
pdo ×1
php ×1
sql ×1