相关疑难解决方法(0)

给定这个数组:

$inventory = array(

   array("type"=>"fruit", "price"=>3.50),
   array("type"=>"milk", "price"=>2.90),
   array("type"=>"pork", "price"=>5.43),

);

我想按价格排序$inventory元素得到:

$inventory = array(

   array("type"=>"pork", "price"=>5.43),
   array("type"=>"fruit", "price"=>3.50),
   array("type"=>"milk", "price"=>2.90),

);

我怎样才能做到这一点？

我有点困惑,PHP中有这么多功能,有些使用这个,有些使用它.有些人使用:htmlspecialchars(),htmlentities(),strip_tags()等

哪个是正确的,你们通常使用什么？

这是正确的(建议我更好一个,如果有的话):

$var = mysql_real_escape_string(htmlentities($_POST['username']));

这行可以防止MySQL注入和XSS攻击??

顺便问一下,除了XSS攻击和MySQL注入之外还有其他我需要关注的事情吗？

编辑

总结:

如果我想将字符串插入数据库,我不需要使用htmlentities,只需使用mysql_real_escape_string.显示数据时,使用htmlentities(),是你的意思吗？

总结:

• mysql_real_escape_string 插入数据库时​​使用
• htmlentities() 在将数据输出到网页时使用
• htmlspecialchars() 用的时候？
• strip_tags() 用的时候？
• addslashes() 用的时候？

有人可以填写问号吗？