av免费不卡国产观看,heyzo无码综合国产精品,成年性生交大片免费看

ホームページ

PHP ライブラリ

データ検証ライブラリ

PHPパラメータフィルタリング、データフィルタリングクラス

データ検証ライブラリ

今すぐ入手

PHPパラメータフィルタリング、データフィルタリングクラス

php 送信データフィルタリング、php 単純データフィルタリングの基本原則を含む、php パラメータフィルタリングと php データフィルタリングの紹介

php送信データフィルタリングの基本原則

1) データベースに変數(shù)を送信するときは、フィルター処理に addslashes() を使用する必要があります。たとえば、注入の問(wèn)題は 1 つの addslashes() だけで解決できます。実際、変數(shù)値に関しては、 intval() 関數(shù)も文字列のフィルタリングに適しています。
2) php.ini で magic_quotes_gpc と magic_quotes_runtime を有効にします。 magic_quotes_gpc は、get、post、cookie の引用符をスラッシュに変更できます。 magic_quotes_runtime は、データベースに出入りするデータにおいて書(shū)式設(shè)定の役割を果たします。実際、このパラメータは、インジェクションが夢(mèng)中になっていた昔に非常に人気がありました。
3) システム関數(shù)を使用する場(chǎng)合は、安心してシステム関數(shù)を使用できるように、escapeshellarg()、escapeshellcmd() パラメータを使用してフィルタリングする必要があります。
4) クロスサイトの場(chǎng)合、strip_tags() と htmlspecialchars() の両方のパラメータが有効で、ユーザーが送信した html と php のタグはすべて変換されます。たとえば、山括弧「<」は「<」などの無(wú)害な文字に変換されます。
$new = htmlspecialchars("<a href='test'>テスト</a>", ENT_QUOTES);
strip_tags($text,);
5) 関連関數(shù)のフィルタリングについては、前述の include()、unlink、fopen() などと同様に、操作を?qū)g行する変數(shù)を指定するか、関連する文字を厳密にフィルタリングする必要があります

免責(zé)事項(xiàng)

このサイトのすべてのリソースはネチズンによって提供されたもの、または主要なダウンロードサイトによって転載されたものです。ソフトウェアの整合性をご自身で確認(rèn)してください。このサイトのすべてのリソースは學(xué)習(xí)の參考のみを目的としています。商業(yè)目的で使用しないでください。そうでない場(chǎng)合は、すべての結(jié)果に対して責(zé)任を負(fù)うことになります。侵害がある場(chǎng)合は、削除するためにご連絡(luò)ください。連絡(luò)先情報(bào): admin@php.cn