位置: 编程技术 - 正文

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

编辑:rootadmin

推荐整理分享PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php提交方式,如何将php表单提交到后端,php提交表单数据有哪几种方法,php提交表单数据有哪几种方法,php表单提交两种方式,php提交表单数据有哪几种方法,php 提交表单,php表单提交两种方式,内容如对您有帮助,希望把文章链接给更多的朋友!

本文实例讲述了PHP实现表单提交数据的验证处理功能。分享给大家供大家参考,具体如下:

防XSS攻击代码:

代码实例:

防sql注入:

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

下列字符受影响:

x n r ' ” x1a

如果成功,则该函数返回被转义的字符串。如果失败,则返回 false。

语法

mysql_real_escape_string(string,connection)

参数 描述 string 必需。 规定要转义的字符串。 connection 可选。 规定 MySQL 连接。如果未规定,则使用上一个连接。

对于纯数字或数字型字符串的校验可以用

is_numeric()检测变量是否为数字或数字字符串

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

实例:

is_array — 检测变量是否是数组 bool is_array ( mixed $var ) 如果 var 是 array,则返回 TRUE,否则返回 FALSE。

is_dir 判断给定文件名是否是一个目录 bool is_dir ( string $filename ) 判断给定文件名是否是一个目录。 如果文件名存在,并且是个目录,返回 TRUE,否则返回FALSE。

is_file — 判断给定文件名是否为一个正常的文件 bool is_file ( string $filename ) 判断给定文件名是否为一个正常的文件。 如果文件存在且为正常的文件则返回 TRUE,否则返回 FALSE。 Note: 因为 PHP 的整数类型是有符号整型而且很多平台使用 位整型,对 2GB 以上的文件,一些文件系统函数可能返回无法预期的结果 。

is_bool — 检测变量是否是布尔型 bool is_bool ( mixed $var )如果 var 是 boolean 则返回 TRUE。

is_string — 检测变量是否是字符串 bool is_string ( mixed $var ) 如果 var 是 string 则返回 TRUE,否则返回 FALSE。

is_int — 检测变量是否是整数 bool is_int ( mixed $var ) 如果 var 是 integer 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_float — 检测变量是否是浮点型 bool is_float ( mixed $var ) 如果 var 是 float 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_null — 检测变量是否为 NULL bool is_null ( mixed $var ) 如果 var 是 null 则返回 TRUE,否则返回 FALSE。

is_readable — 判断给定文件名是否可读 bool is_readable ( string $filename )判断给定文件名是否存在并且可读。如果由 filename 指定的文件或目录存在并且可读则返回 TRUE,否则返回 FALSE。

is_writable — 判断给定的文件名是否可写 bool is_writable ( string $filename ) 如果文件存在并且可写则返回 TRUE。filename 参数可以是一个允许进行是否可写检查的目录名。

file_exists — 检查文件或目录是否存在 bool file_exists ( string $filename ) 检查文件或目录是否存在。 在 Windows 中要用 //computername/share/filename 或者 computernamesharefilename 来检查网络中的共享文件。 如果由 filename 指定的文件或目录存在则返回 TRUE,否则返回 FALSE。

is_executable — 判断给定文件名是否可执行 bool is_executable ( string $filename )判断给定文件名是否可执行。如果文件存在且可执行则返回 TRUE,错误时返回FALSE。

更多关于PHP相关内容感兴趣的读者可查看本站专题:《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

php使用ftp实现文件上传与下载功能 本文实例为大家分享了phpftp文件上传与下载的具体代码,供大家参考,具体内容如下ftp文件上传php自带有ftp操作的函数包,一个比较简单实现的ftp文件

PHP编程快速实现数组去重的方法详解 本文实例讲述了PHP编程快速实现数组去重的方法。分享给大家供大家参考,具体如下:概述使用PHP的array_unique()函数允许你传递一个数组,然后移除重复

PHP编程文件处理类SplFileObject和SplFileInfo用法实例分析 本文实例讲述了PHP编程文件处理类SplFileObject和SplFileInfo用法。分享给大家供大家参考,具体如下:php对于大文件的处理除了用以下方法外还可以直接调

标签: php 提交表单

本文链接地址:https://www.jiuchutong.com/biancheng/287522.html 转载请保留说明!

上一篇:php实现基于pdo的事务处理方法示例(phppoem)

下一篇:php使用ftp实现文件上传与下载功能(php ftp函数)

  • 代扣代缴境外增值税可以抵扣
  • 什么是应付职工薪酬设定提存计划
  • 偶然所得个人所得税会计分录
  • 关联方交易金额太大有什么后果
  • 货运代理开票系统如何开票
  • 附加税减免吗
  • 企业资产重组是不定期清查吗
  • 未入账的记账凭证有误处理方法
  • 工程款转账一般要多久
  • 股权转让印花税减半征收政策
  • 销售款的印花税是按含税还是不含税价款申报?
  • 不缴地税国税可停票吗?
  • 关于工商年检社保的通知
  • 出售固定资产累计折旧的账务处理
  • 购买设备对方垫付运费会计分录
  • 小规模纳税人如何计算增值税
  • 50万股份分红
  • 小规模企业核定征收
  • 在建工程预估转入固定资产怎么做凭证
  • 破产清算应付账款
  • 固定资产报废清理账务处理
  • 解决脱发的8个方法
  • win10右键个性化提示该文件没有与之关联
  • 建筑企业自持商是指
  • php string
  • 资本溢价和股本差多少
  • 厂房押金收据范本
  • 编制竣工决算的主要依据
  • 应缴纳消费税会增加吗
  • synaudsrv.exe是什么
  • php零基础入门
  • 保洁费入账
  • 企业所得税季度预缴是什么意思
  • jsonp解决跨域问题spring3.0
  • php分页思路
  • flex:4
  • 员工办理健康证需要什么材料
  • 残保金工资总额包括什么
  • 自收自支是由主管部门拨款吗
  • 织梦专题页模板
  • 哪些行业不用交税
  • 退货开红字发票,已经交了消费税的怎么处理
  • sql server2014使用
  • 公司为职工承担社保费用
  • 成本法的处置
  • 小规模纳税人开专票可以抵扣进项吗
  • 税种的分类方法包括
  • 试分析营改增的重大意义
  • 当月的印花税需要交吗
  • 商业汇票和银行本票的区别
  • 企业增资扩股如何办理
  • 怎么接收电子承兑汇票
  • 出售房产收入属于转让财产收入吗
  • 其他应收款待抵扣税金
  • 跨国公司国内外发展现状
  • 国有企业公司制改造 发行企业债券
  • navicat连接教程
  • Mysql使用insert插入多条记录 批量新增数据
  • SQLSERVER Pager store procedure分页存储过程
  • mysql join查询慢
  • XP系统升级WIN7系统
  • win8如何使用
  • centos7ntp服务器
  • 通过修改注册表修改edge主页
  • 苹果mac与平板的区别
  • broadcom网卡配置
  • 1sass.exe是什么程序
  • thinkpad 8高配版
  • 苹果电脑装win7键盘无法使用
  • Mac系统中文件的唯一id
  • win7笔记本触摸板怎么用滑轮
  • win8适用的pr
  • cocos2dx 3.3 + QT5.3制作游戏编辑器
  • Ext中下拉列表ComboBox组件store数据格式用法介绍
  • 常用dos命令详解
  • sdk和安卓版本
  • Python 使用requests模块发送GET和POST请求的实现代码
  • js实现带搜索功能的下拉菜单
  • 重庆电子税务局官网登录入口
  • 河南工商年检网上申报APP
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设