位置: 编程技术 - 正文

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

编辑:rootadmin

推荐整理分享PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php提交方式,如何将php表单提交到后端,php提交表单数据有哪几种方法,php提交表单数据有哪几种方法,php表单提交两种方式,php提交表单数据有哪几种方法,php 提交表单,php表单提交两种方式,内容如对您有帮助,希望把文章链接给更多的朋友!

本文实例讲述了PHP实现表单提交数据的验证处理功能。分享给大家供大家参考,具体如下:

防XSS攻击代码:

代码实例:

防sql注入:

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

下列字符受影响:

x n r ' ” x1a

如果成功,则该函数返回被转义的字符串。如果失败,则返回 false。

语法

mysql_real_escape_string(string,connection)

参数 描述 string 必需。 规定要转义的字符串。 connection 可选。 规定 MySQL 连接。如果未规定,则使用上一个连接。

对于纯数字或数字型字符串的校验可以用

is_numeric()检测变量是否为数字或数字字符串

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

实例:

is_array — 检测变量是否是数组 bool is_array ( mixed $var ) 如果 var 是 array,则返回 TRUE,否则返回 FALSE。

is_dir 判断给定文件名是否是一个目录 bool is_dir ( string $filename ) 判断给定文件名是否是一个目录。 如果文件名存在,并且是个目录,返回 TRUE,否则返回FALSE。

is_file — 判断给定文件名是否为一个正常的文件 bool is_file ( string $filename ) 判断给定文件名是否为一个正常的文件。 如果文件存在且为正常的文件则返回 TRUE,否则返回 FALSE。 Note: 因为 PHP 的整数类型是有符号整型而且很多平台使用 位整型,对 2GB 以上的文件,一些文件系统函数可能返回无法预期的结果 。

is_bool — 检测变量是否是布尔型 bool is_bool ( mixed $var )如果 var 是 boolean 则返回 TRUE。

is_string — 检测变量是否是字符串 bool is_string ( mixed $var ) 如果 var 是 string 则返回 TRUE,否则返回 FALSE。

is_int — 检测变量是否是整数 bool is_int ( mixed $var ) 如果 var 是 integer 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_float — 检测变量是否是浮点型 bool is_float ( mixed $var ) 如果 var 是 float 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_null — 检测变量是否为 NULL bool is_null ( mixed $var ) 如果 var 是 null 则返回 TRUE,否则返回 FALSE。

is_readable — 判断给定文件名是否可读 bool is_readable ( string $filename )判断给定文件名是否存在并且可读。如果由 filename 指定的文件或目录存在并且可读则返回 TRUE,否则返回 FALSE。

is_writable — 判断给定的文件名是否可写 bool is_writable ( string $filename ) 如果文件存在并且可写则返回 TRUE。filename 参数可以是一个允许进行是否可写检查的目录名。

file_exists — 检查文件或目录是否存在 bool file_exists ( string $filename ) 检查文件或目录是否存在。 在 Windows 中要用 //computername/share/filename 或者 computernamesharefilename 来检查网络中的共享文件。 如果由 filename 指定的文件或目录存在则返回 TRUE,否则返回 FALSE。

is_executable — 判断给定文件名是否可执行 bool is_executable ( string $filename )判断给定文件名是否可执行。如果文件存在且可执行则返回 TRUE,错误时返回FALSE。

更多关于PHP相关内容感兴趣的读者可查看本站专题:《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

php使用ftp实现文件上传与下载功能 本文实例为大家分享了phpftp文件上传与下载的具体代码,供大家参考,具体内容如下ftp文件上传php自带有ftp操作的函数包,一个比较简单实现的ftp文件

PHP编程快速实现数组去重的方法详解 本文实例讲述了PHP编程快速实现数组去重的方法。分享给大家供大家参考,具体如下:概述使用PHP的array_unique()函数允许你传递一个数组,然后移除重复

PHP编程文件处理类SplFileObject和SplFileInfo用法实例分析 本文实例讲述了PHP编程文件处理类SplFileObject和SplFileInfo用法。分享给大家供大家参考,具体如下:php对于大文件的处理除了用以下方法外还可以直接调

标签: php 提交表单

本文链接地址:https://www.jiuchutong.com/biancheng/287522.html 转载请保留说明!

上一篇:php实现基于pdo的事务处理方法示例(phppoem)

下一篇:php使用ftp实现文件上传与下载功能(php ftp函数)

  • 关于办理退税手续的通知
  • 桥闸通行费怎么做账务处理
  • 个人所得税核定征收税率是多少
  • 利息税减少
  • 收入入账会计分录
  • 外汇账户包括哪些类型
  • 个体工商户网上注销
  • 银行回单手续费分录
  • 本期准予抵减税额怎么算
  • 会计大写数字金额书写规则
  • 合并抵消分录的原理是什么
  • 资本化研发费用在本年的摊销
  • 应计利息会计分录处理
  • 由于生产工艺改进引起建筑物设备陈旧
  • 无形资产计提减值准备账务处理
  • 海关缴款书抵扣怎么做账
  • 差额开票的会计分录
  • 小区物业宿舍
  • 股权转让收益算利润吗
  • 房地产预收房款怎么开票
  • 教育培训行业怎么办
  • 公司负担劳务费的个税如何做分录
  • 垫付资金成本
  • 发票丢失税局怎么罚款
  • 跨省增值税专用发票可以抵扣吗
  • 上年销项税额录错了,怎么调整
  • 公司贷款收入如何计算
  • 个体工商户公转私用途写什么
  • 出售房产会计账务处理
  • cpu性能天梯图2023年3月
  • 专业版 win10
  • 电脑如何关闭屏幕还在工作
  • win7系统怎么操作
  • macbookpro怎么打开活动监视器
  • 预收账款为什么不属于金融负债
  • 我的世界1.12.2优化下载
  • 返还保证金的法律依据
  • 80岁以上老年卡上的钱如何消费
  • 大脊山,英格兰峰区国家公园 (© John Finney Photography/Moment/Getty Images)
  • 工资属于收益类科目吗
  • 购进运输服务取得的增值税专用发票准予抵扣进项税额吗
  • 知名个人网站
  • 前端经典面试题讲解
  • vue从0创建一个项目
  • 结转完工产品成本的会计分录
  • web逻辑漏洞
  • 接受捐赠收入要缴纳企业所得税吗
  • 小规模纳税人购进农产品可以抵扣进项税吗
  • 股东退股按什么退钱
  • etc发票写着不征税怎么办
  • 外贸企业出口退税流程(详细步骤)
  • 劳务报酬所得税可以退税吗
  • 固定资产丢失进哪个科目
  • 公司一直没有做内账违法吗
  • 专票已认证但又不能抵扣
  • 小规模纳税人所得税计算
  • 接受捐赠财产净价值属于所有者权益吗
  • 商贸企业的产值和营业收入
  • 小规模纳税人租赁费税率
  • 买断式与回购式
  • 经营性应付项目减少对经营活动现金
  • 新会计准则2021执行科目
  • mysql怎么使用索引
  • 用户账户限制
  • linux生成文件
  • win8.1界面如何改为win7
  • win10专业版怎么调屏幕亮度
  • Linux中SSH的SCP传输命令运用详解
  • js修改css样式属性不生效
  • Extjs优化(一)删除冗余代码提高运行速度
  • python下载百度云文件
  • jquery操作checkbox火狐下第二次无法勾选的解决方法
  • linux的cp和mv
  • javascript tr
  • JQuery绑定事件的函数是
  • 石家庄有线电视客服电话9688
  • 销售免税货物可以抵扣进项税吗
  • 国家税务北京税务局
  • 零申报的企业残保金怎么申报
  • 微信 税务
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设