相关疑难解决方法(0)

是否有一个catchall函数适用于清理SQL注入和XSS攻击的用户输入,同时仍允许某些类型的html标记？

如何使用C#正则表达式替换/删除所有HTML标记,包括尖括号？有人可以帮我提供代码吗？

我有点困惑,PHP中有这么多功能,有些使用这个,有些使用它.有些人使用:htmlspecialchars(),htmlentities(),strip_tags()等

哪个是正确的,你们通常使用什么？

这是正确的(建议我更好一个,如果有的话):

$var = mysql_real_escape_string(htmlentities($_POST['username']));

这行可以防止MySQL注入和XSS攻击??

顺便问一下,除了XSS攻击和MySQL注入之外还有其他我需要关注的事情吗？

编辑

总结:

如果我想将字符串插入数据库,我不需要使用htmlentities,只需使用mysql_real_escape_string.显示数据时,使用htmlentities(),是你的意思吗？

总结:

• mysql_real_escape_string 插入数据库时​​使用
• htmlentities() 在将数据输出到网页时使用
• htmlspecialchars() 用的时候？
• strip_tags() 用的时候？
• addslashes() 用的时候？

有人可以填写问号吗？