位置: 编程技术 - 正文

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

编辑:rootadmin

推荐整理分享PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php提交方式,如何将php表单提交到后端,php提交表单数据有哪几种方法,php提交表单数据有哪几种方法,php表单提交两种方式,php提交表单数据有哪几种方法,php 提交表单,php表单提交两种方式,内容如对您有帮助,希望把文章链接给更多的朋友!

本文实例讲述了PHP实现表单提交数据的验证处理功能。分享给大家供大家参考,具体如下:

防XSS攻击代码:

代码实例:

防sql注入:

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

下列字符受影响:

x n r ' ” x1a

如果成功,则该函数返回被转义的字符串。如果失败,则返回 false。

语法

mysql_real_escape_string(string,connection)

参数 描述 string 必需。 规定要转义的字符串。 connection 可选。 规定 MySQL 连接。如果未规定,则使用上一个连接。

对于纯数字或数字型字符串的校验可以用

is_numeric()检测变量是否为数字或数字字符串

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

实例:

is_array — 检测变量是否是数组 bool is_array ( mixed $var ) 如果 var 是 array,则返回 TRUE,否则返回 FALSE。

is_dir 判断给定文件名是否是一个目录 bool is_dir ( string $filename ) 判断给定文件名是否是一个目录。 如果文件名存在,并且是个目录,返回 TRUE,否则返回FALSE。

is_file — 判断给定文件名是否为一个正常的文件 bool is_file ( string $filename ) 判断给定文件名是否为一个正常的文件。 如果文件存在且为正常的文件则返回 TRUE,否则返回 FALSE。 Note: 因为 PHP 的整数类型是有符号整型而且很多平台使用 位整型,对 2GB 以上的文件,一些文件系统函数可能返回无法预期的结果 。

is_bool — 检测变量是否是布尔型 bool is_bool ( mixed $var )如果 var 是 boolean 则返回 TRUE。

is_string — 检测变量是否是字符串 bool is_string ( mixed $var ) 如果 var 是 string 则返回 TRUE,否则返回 FALSE。

is_int — 检测变量是否是整数 bool is_int ( mixed $var ) 如果 var 是 integer 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_float — 检测变量是否是浮点型 bool is_float ( mixed $var ) 如果 var 是 float 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_null — 检测变量是否为 NULL bool is_null ( mixed $var ) 如果 var 是 null 则返回 TRUE,否则返回 FALSE。

is_readable — 判断给定文件名是否可读 bool is_readable ( string $filename )判断给定文件名是否存在并且可读。如果由 filename 指定的文件或目录存在并且可读则返回 TRUE,否则返回 FALSE。

is_writable — 判断给定的文件名是否可写 bool is_writable ( string $filename ) 如果文件存在并且可写则返回 TRUE。filename 参数可以是一个允许进行是否可写检查的目录名。

file_exists — 检查文件或目录是否存在 bool file_exists ( string $filename ) 检查文件或目录是否存在。 在 Windows 中要用 //computername/share/filename 或者 computernamesharefilename 来检查网络中的共享文件。 如果由 filename 指定的文件或目录存在则返回 TRUE,否则返回 FALSE。

is_executable — 判断给定文件名是否可执行 bool is_executable ( string $filename )判断给定文件名是否可执行。如果文件存在且可执行则返回 TRUE,错误时返回FALSE。

更多关于PHP相关内容感兴趣的读者可查看本站专题:《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

php使用ftp实现文件上传与下载功能 本文实例为大家分享了phpftp文件上传与下载的具体代码,供大家参考,具体内容如下ftp文件上传php自带有ftp操作的函数包,一个比较简单实现的ftp文件

PHP编程快速实现数组去重的方法详解 本文实例讲述了PHP编程快速实现数组去重的方法。分享给大家供大家参考,具体如下:概述使用PHP的array_unique()函数允许你传递一个数组,然后移除重复

PHP编程文件处理类SplFileObject和SplFileInfo用法实例分析 本文实例讲述了PHP编程文件处理类SplFileObject和SplFileInfo用法。分享给大家供大家参考,具体如下:php对于大文件的处理除了用以下方法外还可以直接调

标签: php 提交表单

本文链接地址:https://www.jiuchutong.com/biancheng/287522.html 转载请保留说明!

上一篇:php实现基于pdo的事务处理方法示例(phppoem)

下一篇:php使用ftp实现文件上传与下载功能(php ftp函数)

  • 个税两种申报方式哪种合算
  • 固定资产安装费用怎么处理
  • 公司研发人员定义
  • 处置无形资产属于经营活动吗
  • 本年利润借方余额意味什么
  • 报账单大写金额填写方式
  • 返点的保险费应计入哪里
  • 政府补助需要交哪些税
  • 城市维护建设税免税
  • 建筑 分包
  • 计提存货跌价准备是递延所得税资产吗
  • 营业外收入期末结转
  • 取得的技术酬金怎么入账
  • 房地产企业城建税预缴可以抵扣吗
  • 商场预付卡是什么意思
  • 企业年金的个人账户怎么查
  • 投资项目非股权比例
  • 个体户不到3万怎么报税需要花钱吗
  • 税后工资反推税前工资计算方法
  • 960011115金税盘错误
  • 应征增值税不含税销售额是什么意思
  • 普通发票汇总上传
  • 采购材料差旅费怎么入账
  • 应付供货单位的货款属于什么会计科目
  • 公司买结构性存款算投资吗
  • 财务杠杆系数简单计算方法
  • 高新企业所得税税率10%
  • 人力资源外包公司发展前景
  • 全屏游戏键盘一直打字
  • 收个税手续费返还怎么做账
  • 出租的设备
  • 微信转账记录怎么加回好友?
  • 路由器的默认网关在哪里看
  • 当月认证了发票但没有进行增值税申报
  • 魅族路由器怎么样
  • React hooks中 useState踩坑-=--异步问题
  • php正则函数内容匹配
  • 固定资产的基本特征有哪些
  • 营业外收支的账户是什么
  • 未达起征点销售额是含税还是不含税
  • 税控盘全额抵扣政策
  • 进项税额申报表怎么填写
  • 发票明细太多怎么设置见清单
  • 办理税控盘
  • Windows上PostgreSQL安装配置教程
  • 快递费报销要明细吗
  • sqlserver2008不存在或拒绝访问怎么办
  • 机器设备可以作为出资方式吗
  • 调研费属于什么会计科目
  • 账面价值低于可抵税收
  • 个人应如何进行社会实践
  • 材料采购合同要点
  • 长期股权投资全部亏损汇算清缴怎么填
  • 结转收入会计分录怎么做
  • 商品进销存台账
  • 收到的赔款罚款怎么做账
  • 企业利润的构成内容
  • 费用报销办法
  • sql server储存过程的创建与使用
  • sql server中通过查询分析器实现数据库的备份与恢复方法分享
  • linux的进程管理命令
  • mac系统小技巧
  • 没有vcd怎么放光盘
  • pruttct.exe - pruttct是什么进程 有什么用
  • win7访问共享文件
  • win7鼠标右键菜单不显示
  • linux基本环境怎么选
  • linux中的命令及含义
  • python购物车100行代码
  • OpenGL图元管理
  • 浅析中国式现代化的理论价值与现实意义
  • js数组洗牌
  • 自定义progressbar
  • 谈谈我对视觉传达的认识
  • 从事农业种植是什么职业
  • 两个手机怎么设置
  • 车船税的缴纳证明是什么意思?
  • 佛山顺德人才房申请条件
  • 浙江税务开票系统
  • 四川社保每年几月份交费
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设