小编Ste*_*fan的帖子

可能的重复:
PHP:最终的清洁/安全功能用PHP 清理
用户输入的最佳方法是什么？

我应该在我的函数中添加什么来确保传递它的每个字符串都是"服务器友好的"？我使用这个小函数来检查包含名称,电子邮件地址和ID的输入.

   function checkInput($str) {
        $str = @strip_tags($str);
        $str = @stripslashes($str);
        $str = mysql_real_escape_string($str);
        return $str;
    }