蓝白
这个我获取表单提交过来的账户输入的数据,我是不是要做一些过滤这个算是安全的问题吗 Mark
过滤一下空格,对特殊符号进行处理
防止sql注入
蓝白
@ 求大神,给我说php的所有安全的问题·· 蓝白
@Mark 求 蓝白
你讲,我去百度就好
我就是不知道除了这个还有哪些安全的问题
高仁
/*移除magic_quotes_gpc参数影响*/
if (get_magic_quotes_gpc()) {
function stripslashes_deep($value)
{
$value = is_array($value) ? array_map('stripslashes_deep', $value) : stripslashes($value);
return $value;
}
$_POST = array_map('stripslashes_deep', $_POST);
$_GET = array_map('stripslashes_deep', $_GET);
$_COOKIE = array_map('stripslashes_deep', $_COOKIE);
$_REQUEST = array_map('stripslashes_deep', $_REQUEST);
}
/*移除magic_quotes_gpc参数影响end*/
在主头文件加这个方法,后面直接接就可以了
Mark
这能有啥安全问题,就是特殊字符注意一下就行
蓝白
@Mark 除了表单的数据吗就没有安全的问题了吗 々夜夜の枫″灬
现在是前端工作稳定还是后端软件开发的工作稳定
蓝白
@Mark 我就是想知道都有哪些安全的问题 高仁
初期运维会低一些,到了后面,运维的工资比开发要高
蓝白
哦