为什么用要HTMLSpecialChars

最新推荐文章于 2020-05-13 15:13:11 发布

macky0668

最新推荐文章于 2020-05-13 15:13:11 发布

阅读量3.3k

点赞数

分类专栏：前台技术文章标签： html less 数据库浏览器文档框架

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/macky0668/article/details/5061428

版权

前台技术专栏收录该内容

7 篇文章 0 订阅

订阅专栏

为什么用要HTMLSpecialChars

这个函数将一些特殊字符转换一下．
比如说
'&' (ampersand) becomes '&'
'"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
''' (single quote) becomes ''' only when ENT_QUOTES is set.
' <' (less than) becomes '<'
'>' (greater than) becomes '>'

在插入前转换很大的一部分原因是执行sql时产生错误，比如说 "　'之类的．
读数据的时候不需要转换是因为不论&还是&浏览器都能识别．

如果不用HTMLSpecialChars，，就会导致读取时，要把" <script>"之类的HTML标签“原本”的输出，而这一输出就有漏洞了，万一那个插入数据库的人是黑客，插入的不是一般的字符串，而是 “ <script> <b> <body>”等等之类的东西，读取后，就是一个HTML文档之类的东西，这样，他可以利用这个漏洞欺骗其他人，或者借这个漏洞攻击别人等等，搞个框架跳转到某一网站等等操作。

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
5
评论
为什么用要HTMLSpecialChars

为什么用要HTMLSpecialChars 这个函数将一些特殊字符转换一下．比如说 & (ampersand) becomes & " (double quote) becomes " when ENT_NOQUOTES is not set. (single quote) becomes ' only when
复制链接

扫一扫

专栏目录

macky0668 CSDN认证博客专家 CSDN认证企业博客

码龄16年

10: 原创

73万+: 周排名

187万+: 总排名

82万+: 访问

: 等级

7921: 积分

102: 粉丝

27: 获赞

48: 评论

125: 收藏

私信

关注

热门文章

分类专栏

最新评论

原码、反码、补码
做而论道_CS: 另外，由补码换算到十进制数，也极其简单。你只需记住：【补码首位的权，是负数】。一般的八位二进制数，各个位的权是：　　128、64、32、16、8、4、2、1；如果是八位的补码，各个位的权则是：　－128、64、32、16、8、4、2、1。　例如，有一个补码：1110 0001，它代表的十进制是：－128 + 64 + 32 + 1= －31。再看，另一个补码：0110 0001，它代表的十进制是：0 + 64 + 32 + 1 = ＋97。仅仅使用【进制转换】，不就完事了！－－－－－－－－－－－－－－－－－－－－－－那么，所谓的：　机器数真值符号位原码反补码正数三码与正数相同　负数取反加一符号位不变符号位也参加运算模同余 ... 这一大堆乱七八糟的概念，不都是垃圾嘛！进位，是小学二年级的知识点吧？　舍弃进位，很难理解吗？　老外竟然能弄出那么大一堆概念！　老外的数学水平，由此可见一斑。谁要是跟老外学算术，立刻、马上，直接就掉沟里去了！我们的计算机老师，数学水平也太洼，看不透进位的事。　捡个鞋拔子就当成玉如意了。　　就知道跟风，带着学生往坑里跳！在大学里面，一天一天的，兜着圈子讲小学的知识。　甚至还把这些垃圾，弄成考研的内容！　　天天蒙骗学生，自己赚取名声和丰厚的讲课费。　　　真是毁人不倦坑人不浅！　　　　顺便还能抓几个学生挂科，抖一下威风！现在知道我们缺芯片用的原因了吧！
原码、反码、补码
做而论道_CS: 在两位十进制运算时，舍弃进位，就是：减去一百。那么，加 99、再减 100，当然就是 “－1” 了！计算机使用的是二进制数。八位二进制数是：0000 0000 ~ 1111 1111。也就是十进制数：0 ~ 255。八位二进制的进位，是：2^8 = 256。那么：加 255 (1111 1111)，再减 256，就是－1 ！同理：＋254 (1111 1110)，就是－2。　　　＋253 (1111 1101)，就是－3。　　　。。。　。。。　　＋128 (1000 0000)，就是－128。以上这些正数，就是计算机专家 “发明” 的补码！你如果上过中学，你一定能推出关系式：　负数的补码＝ 256 ＋负数。一般化：　负数的补码＝ 2^n ＋负数。　n，是补码的位数。例：求－31 的补码是什么？解：256－31 = 225 = 1110 0001 (二进制)。这不就求出来了吗？哪里还用什么 “原码取反加一”！－－－－－－－－－－－－－－－－－前面说的是：128 ~ 255，它们都能当负数。那么，加 127，会怎样呢？　加上 127，是不会产生进位的！　　（也就是说，进位 = 0。）那么，这就不能舍弃进位了。　也不能减去 256 了，　　也就不能形成负数了。所以，0 ~ 127，就都是正数。－－－－－－－－－－－－－－－－－求正数的补码，公式也是雷同的：　正数的补码 = 256 + 该正数。要知道，加上 256，就是出现一个进位。　进位必须舍弃，所以，256 就不用加了。于是，公式可以简化为：　正数的补码 = 该正数。在此处，这就证明了：　零和正数的补码，就该数字本身。举例，就不用了吧。计算机专家也是说：　正数的补码，就是该正数。但是，他们并没有给出证明。为什么不加以证明呢？因为这些专家：　弄不懂什么是进位，　更不懂什么是舍弃进位！
原码、反码、补码
做而论道_CS: 哪有什么原码反码补码啊？都是一派胡言！计算机使用的，是：二进制数。作为数字来说，二进制、十进制，　并没有区别，它们都是数。二进制数，也是数，并非是：　什么乱七八糟的原码反码补码。所谓的 “补码”，也是普通的数字。只是计算机专家故弄玄虚，使了一个障眼法，　绕了一个大圈，符号位原码反码取反加一... 　　让人看不清补码的本质！实际上（重要的问题说三遍）：　“补码” 的来源，只是【舍弃进位】而已。　“补码” 的来源，只是【舍弃进位】而已。　“补码” 的来源，只是【舍弃进位】而已。你看十进制数吧，两位的就是：0 ~ 99。　那么有：27 + 99 = (一百) 26 　　另外：27 － 1 = 26 如果你忽略进位，仍然保持两位数，　这两种算法的功能，就是相同的！就是说，舍弃了进位：　正数，就能当负数来用。　加法，就能完成减法运算。在计算机中舍弃进位，会怎样？　就可以省掉减法器了。　只用一个加法器，便可横行天下！所谓的 “补码”，就是这么点个小事。上过小学的人，懂得进位，都可以自行理解补码。　老外，可就不行了。　　他们还有很大的进化空间。
Linux调优工具gprof和gcov的演示分析
心怀梦想: 这个还需要修改内核参数吗, 为啥我的gmont.out里时间统计是0呢
弱符号与强符号
BinBinStory: 抄书好歹格式排一下啊

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论 5

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。