看板 [ PHP ]
討論串[請益] 使用MySQL除了注意這些之外…
共 2 篇文章
首頁
上一頁
1
下一頁
尾頁

推噓0(0推 0噓 0→)留言0則,0人參與, 最新作者jonlee (Jon)時間7年前 (2017/11/05 23:24), 編輯資訊
0
0
2
內容預覽:
htmlspecialchars 是在網頁顯示時,作 html escape 防止 XSS 等攻擊使用. addslashes 建議不要使用,使用 mysql(i)_escape_string / mysql(i)_real_escape_string / PDO prepare.. 等等原因在這邊
(還有160個字)

推噓8(8推 0噓 15→)留言23則,0人參與, 7年前最新作者red0whale (red whale)時間7年前 (2017/11/03 14:14), 7年前編輯資訊
0
0
0
內容預覽:
我們在使用MySQL時都會注意SQL Injection和防止網頁代碼注入. 也就是會使用addslashes和htmlspecialchars函數. 在使用MySQL時除了要注意這兩點之外. 還有沒有其他需要注意的?. 另外,. 在寫上傳檔案的PHP程式時,. 有時候為了防止使用者上傳PHP檔以攻
(還有391個字)
首頁
上一頁
1
下一頁
尾頁