小编pks*_*s83的帖子

在PHP和MySql驱动的基于Web的应用程序中处理SQL的新的安全方法的新手,以保护代码免受SQL注入.我打算开始在PDO中使用mysqli.任何人都可以概述我应该如何开始和继续.

任何对任何文章的引用也会有所帮助.

提前致谢.

当我试图下载一个名字中包含中文日语等字符的文件时....非ascii ...下载的文件名是乱码.如何纠正它.

我试图将charset = UTF-8放在Content-type标头属性中,但没有成功.代码如下.

header("Cache-Control: ");// leave blank to avoid IE errors

header("Pragma: ");// leave blank to avoid IE errors

header("Content-type: application/octet-stream");

header("Content-Disposition: attachment; filename=\"".$instance_name."\"");

header("Content-length:".(string)(filesize($fileString)));

sleep(1);

fpassthru($fdl);

在我的代码中我使用addslashes来转义某些字符,同时将它们插入到数据库中,当我发送一些信息时,我使用stripslashes删除那些斜杠,情况是stripslashes函数删除所有斜杠,所以如果我需要发送任何字符串有反斜杠的那些也被删除了.我怎样才能保留那些必需的斜杠.

任何帮助将非常感激.