下载鸥 > 网站下载 > 开发教程 > PHP

用户输入过滤的几个方式

126 2024-05-30 07:06:33

收藏
用户输入过滤的几个方式
用户输入过滤是网站安全的首要工作,黑客也往往通过模拟输入实现攻击。
 

filter_var()

filter_var()函数可以校验和过滤各种类型的数据,如邮箱地址、URL、整数等。filter_var()函数过滤此前已经专门讲过,可从这里查看:网站安全之用户输入过滤filter_var()
 

preg_match()

preg_match()函数可用于使用正则表达式对数据进行匹配检查。
$username = $_POST['username'];
if (!preg_match("/^[a-zA-Z0-9]*$/", $username)) {
    // 用户名包含非法字符
}
 

htmlspecialchars()

htmlspecialchars()函数可将特殊字符转换为HTML实体,防止脚本被执行。
$username = $_POST['username'];
echo "Welcome, " . htmlspecialchars($username) . "!";
 

严格模式

严格模式(strict mode)在PHP 7中通过declare(strict_types=1);语句启用,它提供了对变量类型、函数参数和返回值类型的更严格检查。
declare(strict_types=1);
 

预处理语句

预处理语句是防范SQL注入的一种高级方法。预处理语句能够将SQL查询和参数分开处理,避免了恶意代码注入的风险。
$username = $_POST['username'];
$password = $_POST['password'];

$checkUser = $conn->prepare("SELECT * FROM users WHERE username=? AND password=?");
$checkUser->bind_param("ss", $username, $password);//这里的ss是告诉 MySQLi 这两个变量应当被当作字符串类型来处理,其他常用的还有i,即整数类型。举例如qq账号密码,则ss变成is
$checkUser->execute();
$result = $checkUser->get_result();

if ($result->num_rows > 0) {
    //执行下一步操作
}

本文地址:https://xzo.com.cn/develop/php/1218.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
关于PHP

PHP是一种服务器端、跨平台、html嵌入式的脚本语言,其功能十分强大、入门简单。在过去,民间一直有说法称“PHP是最好的编程语言”,是PHP开发者对自身所使用语言的肯定。

PHP曾是最主流的网站web开发语言之一,现在也依然十分流行。

推荐PHP开发教程
PHP判断某个时间戳(打卡、点餐、签到等)是不是今天记录的
PHP判断某个时间戳(打卡、点餐、签到等)是不是今天记录的

php判断时间戳是不是今天的实现方法:首先创建一个PHP示例文件;指定一个时间,并...

15 1126
PHP怎样正则匹配段落里的图片并提取图片链接?
PHP怎样正则匹配段落里的图片并提取图片链接?

在程序开发的过程中,我们可能需要提取段落里的图片用作缩略图。那么,这个正则...

19 940
php怎样开发一个访问密码的界面防止资源被爬取?
php怎样开发一个访问密码的界面防止资源被爬取?

互联网上每天都有很多爬虫到处爬取内容,你可能不知道他们是干嘛的,但其中肯定...

1 399
PHP排序函数sort、asort、rsort、krsort、ksort区别与用法详解
PHP排序函数sort、asort、rsort、krsort、ksort区别与用法详解

在php中自带了大量了数组排序函数,使用起来非常简单,下面我们一一来介绍一下...

3 464
宝塔Nginx免费防火墙提示post参数(post_max_size)值长度超过20w已被系统拦截怎么办?
宝塔Nginx免费防火墙提示post参数(post_max_size)值长度超过20w已被系统拦截怎么办?

页面提交post请求后被宝塔防火墙拦截,查看日志显示错误:参数值长度超过20w已...

1 761
php多维数组foreach循环
php多维数组foreach循环

多维数组在实际开发中比较常见,要foreach循环也很简单。...

0 424
怎样在每次发起请求时重置session_id?
怎样在每次发起请求时重置session_id?

在一些开发场景中,我们需要在每次发起请求后更新重置session_id以同步用户数...

3 398
php基础应用:获取今天是星期几并给变量赋值
php基础应用:获取今天是星期几并给变量赋值

在网站的开发过程中,我们经常需要获取今天是星期几,并根据星期的不同而进行不...

0 393
推荐插件
帝国cms百度、必应bing、神马推送增强收录三合一插件
帝国cms百度、必应bing、神马推送增强收录三合一插件

因客户需要一键推送到多平台,下载鸥开发了这款一键推送至百度、必应、神马插...

0 159
帝国cms智能自动审核按星期几审核指定栏目带推送插件
帝国cms智能自动审核按星期几审核指定栏目带推送插件

采集站的必备资源是自动审核,要做到日收录也离不开定时发布。而本插件的自动...

0 1274
帝国cms访问统计ip地址链接与封禁插件下载
帝国cms访问统计ip地址链接与封禁插件下载

下载鸥开发了这款帝国cms封禁ip插件,自动记录访问情况,让我们可以更快的识别...

0 985
帝国cms百度AI图像清晰度增强api接口对接插件
帝国cms百度AI图像清晰度增强api接口对接插件

通过本插件,可以实现帝国cms网站对接百度云api实现图像清晰度增强的功能。经...

0 498
帝国cms多栏目多数据表自动审核推送插件
帝国cms多栏目多数据表自动审核推送插件

本插件基于帝国cms帝国cms每日自动审核插件,在自动审核指定条数信息的基础上...

0 891
帝国cms在线考试系统模板插件
帝国cms在线考试系统模板插件

一直没看到好用的帝国cms在线考试插件,所以自己开发了一款。在线考试插件用...

0 1258
帝国cms自动给正文关键词添加tag内链
帝国cms自动给正文关键词添加tag内链

帝国cms有自带的给关键词添加内链功能,但需要手动添加关键词,容易出现疏漏和...

0 811
帝国cms百度文字识别ocr接口对接插件
帝国cms百度文字识别ocr接口对接插件

许多网站会做一些小功能小插件给客户使用以增强用户黏性,比如图片转文字,这种...

0 452
客服QQ:341553759
扫码咨询 常见问题 >
官方交流群:90432500
点击加入