小编Kev*_*gan的帖子

当然,在使用MySQL时,你使用mysqli_real_escape_string()并检查收到的输入类型是你期望的那种(字符串,数字等),你可以非常肯定你可以把它作为输入mysqli_query()安全地使用......对吗？

那么问题是:

• 逃避将要使用的字符串的最佳方法是什么mail()？
• 如果电子邮件收件人将是在文本字段中输入的电子邮件地址,那么我应该注意哪些事项以避免注入或利用？

我非常清楚如何做到这一点,但我正在深入研究这个主题的最佳实践,以了解我是否遗漏了某些东西,或者是否有更好的方法.

编辑:这个问题的想法是不具备的答案,而是要让所有的事情打理用PHP写电子邮件时的全面合作名单.

我正在尝试浏览一个网站,但是,它只适用于Windows和Mac,因为它们使用navigator.platformJavaScript来查找我正在运行的体系结构.当然,他们也使用浏览器的用户代理,但这很容易欺骗.

这是有问题的.js:http://pastebin.com/f56fd608d.负责浏览器检测的代码位于顶部.有没有办法在网站运行之前更改.js文件,或类似的东西,所以我可以取消支票？

使用JavaScript控制台产生:

>navigator.platform
Linux i686

显然,我更改了浏览器的用户代理,但navigator.platform似乎没有从用户代理获取它的值.

也许有人知道如何更改返回的值navigator.platform,因为我讨厌在VirtualBox下运行Windows来使用此站点.

编辑:这可能是有趣的,因为Linux用户可能被人为地拒绝访问网站,并且无能为力.

我想为文本添加更改字体样式;

为此,我使用这个脚本:

tinymce.init({
    selector: selector_id,
    theme: "modern",
    theme_modern_font_sizes: ["6px,7px,8px,9px,10px,11px,12px,13px,14px,15px,16px,17px,18px,19px,20px,21px,22px,23px,24px,25px,26px,27px,28px,29px,30px,31px,32px,36px,38px,40px"],
    font_size_style_values: ["6px,7px,8px,9px,10px,11px,12px,13px,14px,15px,16px,17px,18px,19px,20px,21px,22px,23px,24px,25px,26px,27px,28px,29px,30px,31px,32px,36px,38px,40px"],
/*  width: 300,
    height: 300, */
    plugins: [
         "advlist autolink link image lists charmap print preview hr anchor pagebreak spellchecker",
         "searchreplace wordcount visualblocks visualchars code fullscreen insertdatetime media nonbreaking",
         "save table contextmenu directionality template paste textcolor"
   ],
   content_css: "./style.css",
   toolbar: "insertfile undo redo | fontsizeselect | styleselect | bold italic | alignleft aligncenter alignright alignjustify | bullist numlist outdent indent | link image | print preview media fullpage | …

If Not (oResponse.selectSingleNode("BigGroupType") Is Nothing) Then

End If

我需要将其转换为javascript.这足以检查null吗？

这是我的主要答案,请证明这一点,

if(typeof $(data).find("BigGroupType").text() !=  "undefined" && $(data).find("BigGroupType").text() != null) {  

}