位置: 编程技术 - 正文

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

编辑:rootadmin

推荐整理分享PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php提交方式,如何将php表单提交到后端,php提交表单数据有哪几种方法,php提交表单数据有哪几种方法,php表单提交两种方式,php提交表单数据有哪几种方法,php 提交表单,php表单提交两种方式,内容如对您有帮助,希望把文章链接给更多的朋友!

本文实例讲述了PHP实现表单提交数据的验证处理功能。分享给大家供大家参考,具体如下:

防XSS攻击代码:

代码实例:

防sql注入:

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

下列字符受影响:

x n r ' ” x1a

如果成功,则该函数返回被转义的字符串。如果失败,则返回 false。

语法

mysql_real_escape_string(string,connection)

参数 描述 string 必需。 规定要转义的字符串。 connection 可选。 规定 MySQL 连接。如果未规定,则使用上一个连接。

对于纯数字或数字型字符串的校验可以用

is_numeric()检测变量是否为数字或数字字符串

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

实例:

is_array — 检测变量是否是数组 bool is_array ( mixed $var ) 如果 var 是 array,则返回 TRUE,否则返回 FALSE。

is_dir 判断给定文件名是否是一个目录 bool is_dir ( string $filename ) 判断给定文件名是否是一个目录。 如果文件名存在,并且是个目录,返回 TRUE,否则返回FALSE。

is_file — 判断给定文件名是否为一个正常的文件 bool is_file ( string $filename ) 判断给定文件名是否为一个正常的文件。 如果文件存在且为正常的文件则返回 TRUE,否则返回 FALSE。 Note: 因为 PHP 的整数类型是有符号整型而且很多平台使用 位整型,对 2GB 以上的文件,一些文件系统函数可能返回无法预期的结果 。

is_bool — 检测变量是否是布尔型 bool is_bool ( mixed $var )如果 var 是 boolean 则返回 TRUE。

is_string — 检测变量是否是字符串 bool is_string ( mixed $var ) 如果 var 是 string 则返回 TRUE,否则返回 FALSE。

is_int — 检测变量是否是整数 bool is_int ( mixed $var ) 如果 var 是 integer 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_float — 检测变量是否是浮点型 bool is_float ( mixed $var ) 如果 var 是 float 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_null — 检测变量是否为 NULL bool is_null ( mixed $var ) 如果 var 是 null 则返回 TRUE,否则返回 FALSE。

is_readable — 判断给定文件名是否可读 bool is_readable ( string $filename )判断给定文件名是否存在并且可读。如果由 filename 指定的文件或目录存在并且可读则返回 TRUE,否则返回 FALSE。

is_writable — 判断给定的文件名是否可写 bool is_writable ( string $filename ) 如果文件存在并且可写则返回 TRUE。filename 参数可以是一个允许进行是否可写检查的目录名。

file_exists — 检查文件或目录是否存在 bool file_exists ( string $filename ) 检查文件或目录是否存在。 在 Windows 中要用 //computername/share/filename 或者 computernamesharefilename 来检查网络中的共享文件。 如果由 filename 指定的文件或目录存在则返回 TRUE,否则返回 FALSE。

is_executable — 判断给定文件名是否可执行 bool is_executable ( string $filename )判断给定文件名是否可执行。如果文件存在且可执行则返回 TRUE,错误时返回FALSE。

更多关于PHP相关内容感兴趣的读者可查看本站专题:《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

php使用ftp实现文件上传与下载功能 本文实例为大家分享了phpftp文件上传与下载的具体代码,供大家参考,具体内容如下ftp文件上传php自带有ftp操作的函数包,一个比较简单实现的ftp文件

PHP编程快速实现数组去重的方法详解 本文实例讲述了PHP编程快速实现数组去重的方法。分享给大家供大家参考,具体如下:概述使用PHP的array_unique()函数允许你传递一个数组,然后移除重复

PHP编程文件处理类SplFileObject和SplFileInfo用法实例分析 本文实例讲述了PHP编程文件处理类SplFileObject和SplFileInfo用法。分享给大家供大家参考,具体如下:php对于大文件的处理除了用以下方法外还可以直接调

标签: php 提交表单

本文链接地址:https://www.jiuchutong.com/biancheng/287522.html 转载请保留说明!

上一篇:php实现基于pdo的事务处理方法示例(phppoem)

下一篇:php使用ftp实现文件上传与下载功能(php ftp函数)

  • 企业中秋晚会活动方案
  • 公司收到待报解预算收入退的款是什么
  • 甲供材入账
  • 报税中反写是什么意思
  • 金税盘处于报税期不能开票是什么意思
  • 商品互换的概念
  • 地产公司土地分摊方案
  • 即期外汇交易有幅度限制吗
  • 个体行业哪些不需要交税
  • 固定资产之前没提折旧,数额交大
  • 外地建安个人所得税标准
  • 公司账户境外汇款
  • 酒生产车间
  • 纳税人首次办税补充信息表怎么填
  • 6位数开票代码
  • 税务局代增值税普通发票流程
  • 餐费可以列入哪些费用明细
  • 利息保障倍数为负数说明什么
  • 一次性收取跨年租金房产税怎么交
  • 所得税计税方法
  • 返利发票税率
  • 竣工决算调整入库流程
  • 上月多计提的所得税怎么做分录
  • win10电脑记事本在哪
  • win10电脑时间改了又跳回去
  • 其他应付款和其他应付款对冲
  • 预计资产未来现金流量的期限
  • 工程施工暂估成本的账务处理流程
  • thinkphp框架介绍
  • PHP:mcrypt_enc_get_key_size()的用法_Mcrypt函数
  • 盘亏固定资产累计折旧
  • 免征个人所得税33种情形
  • 公允价值变动损益在利润表哪里
  • php中可用于设置变量类型的函数
  • 担保合同印花税税率怎么算
  • 网络应用开发技术
  • 入库税款异常怎么处理
  • 公司银行取款流程
  • 车辆购置税属于地方税吗
  • 租赁公司一般都有什么税
  • 增值税专用发票几个点
  • 净资产包含哪些项目
  • 实发工资属于什么科目
  • mysql忘了密码
  • 如何确认固定资产的减值
  • 国债逆回购收益什么时候到账
  • 非货币性资产交换以公允价值为基础进行计量
  • 私车公用产生的费用算不算在公务用车运行维护费中
  • 进项票下月到,这个月怎么申报增值税
  • 注销时,其他应付款有余额,怎么冲减
  • 买车险要先付钱再上牌吗
  • 砂石资源税怎么算
  • 增值税普通发票可以抵扣吗
  • 哪些情况应收账款不能扣
  • 发票怎么跨月作废申请
  • 制造企业费用会计
  • 没有关联企业怎么选不了否
  • asp.net ui
  • 如何清除sql2008r2日志
  • sqlserver数据库恢复
  • win7系统中如何禁用和启用网络
  • linux中find命令基本使用方法
  • centos apache 配置
  • avgserv9.exe是什么进程 avgserv9进程的详细介绍
  • SMceMan.exe - SMceMan进程是什么意思
  • win7如何整理磁盘
  • mysqld是什么进程
  • win7连接投屏器
  • win8系统连接共享打印机需要设置什么
  • 电脑win10显卡驱动
  • js时间比较大小的方法
  • 置顶聊天的人怎么不见了
  • 深入了解的高级表达
  • node 微信公众号开发
  • scp命令详解(全)
  • javascript教程
  • 欢迎使用微信支付
  • 重庆国家税务局发票查询
  • 2010年末实现净利润390万,宣告发放现金股利40万,在计算本年未分配利润时,是否要减掉这40万?
  • 如何查询纳税人识别号
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设