请教关于php安全处理数据的问题
对于php中的处理数据的流程？
数据存mysql前，需要做哪些处理？安全一些呢，从mysql读出数据后，还要做哪些处理？
请指点。发表一下你的看法
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
喜欢技术，喜欢努力的人
1.所有SQL都要做防注入处理
2.所有输出都要防XSS以上做法包括不限于使用PHP。
在PHP中防SQL注入的方法推荐使用 Pdo prepare 语法并设置：$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);在PHP中防 XSS 一般使用 htmlspecialchars 处理用户输入的字段。另外，单靠这个是不够的，还需要对 img 的 src 等做处理。
2019-07-17 19:40:38赞同 展开评论
相关问答