web安全防sql注入十字原则 输入皆不可信,强制其多过滤。 附PHP过滤函数
SQL注入与跨站攻击过滤函数,支持SQL注入,跨站脚本攻击和跨站POST提交等常见安全过滤。<?php/** * 全局安全过滤函数 * 支持SQL注入和跨站脚本攻击 */function global_filter(){ //APP,ACT 分别为控制器和控制器方法 $params = array(APP, ACT); foreach($params as $k =>...
原创
2018-05-03 17:21:56 ·
1164 阅读 ·
0 评论