位置: 编程技术 - 正文
PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)
编辑：rootadmin推荐整理分享PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:php提交方式,如何将php表单提交到后端,php提交表单数据有哪几种方法,php提交表单数据有哪几种方法,php表单提交两种方式,php提交表单数据有哪几种方法,php 提交表单,php表单提交两种方式,内容如对您有帮助，希望把文章链接给更多的朋友！
本文实例讲述了PHP实现表单提交数据的验证处理功能。分享给大家供大家参考，具体如下：
防XSS攻击代码：
代码实例：
防sql注入：
mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。
下列字符受影响：
x n r ' ” x1a
如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。
语法
mysql_real_escape_string(string,connection)
参数 描述 string 必需。 规定要转义的字符串。 connection 可选。 规定 MySQL 连接。如果未规定，则使用上一个连接。
对于纯数字或数字型字符串的校验可以用
is_numeric()检测变量是否为数字或数字字符串
实例：
is_array — 检测变量是否是数组 bool is_array ( mixed $var ) 如果 var 是 array，则返回 TRUE，否则返回 FALSE。
is_dir 判断给定文件名是否是一个目录 bool is_dir ( string $filename ) 判断给定文件名是否是一个目录。 如果文件名存在，并且是个目录，返回 TRUE，否则返回FALSE。
is_file — 判断给定文件名是否为一个正常的文件 bool is_file ( string $filename ) 判断给定文件名是否为一个正常的文件。 如果文件存在且为正常的文件则返回 TRUE，否则返回 FALSE。 Note: 因为 PHP 的整数类型是有符号整型而且很多平台使用 位整型，对 2GB 以上的文件，一些文件系统函数可能返回无法预期的结果 。
is_bool — 检测变量是否是布尔型 bool is_bool ( mixed $var )如果 var 是 boolean 则返回 TRUE。
is_string — 检测变量是否是字符串 bool is_string ( mixed $var ) 如果 var 是 string 则返回 TRUE，否则返回 FALSE。
is_int — 检测变量是否是整数 bool is_int ( mixed $var ) 如果 var 是 integer 则返回 TRUE，否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串（如表单输入，它们通常为字符串），必须使用 is_numeric()。
is_float — 检测变量是否是浮点型 bool is_float ( mixed $var ) 如果 var 是 float 则返回 TRUE，否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串（如表单输入，它们通常为字符串），必须使用 is_numeric()。
is_null — 检测变量是否为 NULL bool is_null ( mixed $var ) 如果 var 是 null 则返回 TRUE，否则返回 FALSE。
is_readable — 判断给定文件名是否可读 bool is_readable ( string $filename )判断给定文件名是否存在并且可读。如果由 filename 指定的文件或目录存在并且可读则返回 TRUE，否则返回 FALSE。
is_writable — 判断给定的文件名是否可写 bool is_writable ( string $filename ) 如果文件存在并且可写则返回 TRUE。filename 参数可以是一个允许进行是否可写检查的目录名。
file_exists — 检查文件或目录是否存在 bool file_exists ( string $filename ) 检查文件或目录是否存在。 在 Windows 中要用 //computername/share/filename 或者 computernamesharefilename 来检查网络中的共享文件。 如果由 filename 指定的文件或目录存在则返回 TRUE，否则返回 FALSE。
is_executable — 判断给定文件名是否可执行 bool is_executable ( string $filename )判断给定文件名是否可执行。如果文件存在且可执行则返回 TRUE，错误时返回FALSE。
更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
希望本文所述对大家PHP程序设计有所帮助。
php使用ftp实现文件上传与下载功能 本文实例为大家分享了phpftp文件上传与下载的具体代码，供大家参考，具体内容如下ftp文件上传php自带有ftp操作的函数包，一个比较简单实现的ftp文件
PHP编程快速实现数组去重的方法详解 本文实例讲述了PHP编程快速实现数组去重的方法。分享给大家供大家参考，具体如下：概述使用PHP的array_unique()函数允许你传递一个数组，然后移除重复
PHP编程文件处理类SplFileObject和SplFileInfo用法实例分析 本文实例讲述了PHP编程文件处理类SplFileObject和SplFileInfo用法。分享给大家供大家参考，具体如下：php对于大文件的处理除了用以下方法外还可以直接调
标签: php 提交表单
本文链接地址:https://www.jiuchutong.com/biancheng/287522.html 转载请保留说明！上一篇：php实现基于pdo的事务处理方法示例(phppoem)
下一篇：php使用ftp实现文件上传与下载功能(php ftp函数)
