位置: 编程技术 - 正文

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

编辑:rootadmin

推荐整理分享PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php提交方式,如何将php表单提交到后端,php提交表单数据有哪几种方法,php提交表单数据有哪几种方法,php表单提交两种方式,php提交表单数据有哪几种方法,php 提交表单,php表单提交两种方式,内容如对您有帮助,希望把文章链接给更多的朋友!

本文实例讲述了PHP实现表单提交数据的验证处理功能。分享给大家供大家参考,具体如下:

防XSS攻击代码:

代码实例:

防sql注入:

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

下列字符受影响:

x n r ' ” x1a

如果成功,则该函数返回被转义的字符串。如果失败,则返回 false。

语法

mysql_real_escape_string(string,connection)

参数 描述 string 必需。 规定要转义的字符串。 connection 可选。 规定 MySQL 连接。如果未规定,则使用上一个连接。

对于纯数字或数字型字符串的校验可以用

is_numeric()检测变量是否为数字或数字字符串

PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】(php 提交表单)

实例:

is_array — 检测变量是否是数组 bool is_array ( mixed $var ) 如果 var 是 array,则返回 TRUE,否则返回 FALSE。

is_dir 判断给定文件名是否是一个目录 bool is_dir ( string $filename ) 判断给定文件名是否是一个目录。 如果文件名存在,并且是个目录,返回 TRUE,否则返回FALSE。

is_file — 判断给定文件名是否为一个正常的文件 bool is_file ( string $filename ) 判断给定文件名是否为一个正常的文件。 如果文件存在且为正常的文件则返回 TRUE,否则返回 FALSE。 Note: 因为 PHP 的整数类型是有符号整型而且很多平台使用 位整型,对 2GB 以上的文件,一些文件系统函数可能返回无法预期的结果 。

is_bool — 检测变量是否是布尔型 bool is_bool ( mixed $var )如果 var 是 boolean 则返回 TRUE。

is_string — 检测变量是否是字符串 bool is_string ( mixed $var ) 如果 var 是 string 则返回 TRUE,否则返回 FALSE。

is_int — 检测变量是否是整数 bool is_int ( mixed $var ) 如果 var 是 integer 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_float — 检测变量是否是浮点型 bool is_float ( mixed $var ) 如果 var 是 float 则返回 TRUE,否则返回 FALSE。 Note: 若想测试一个变量是否是数字或数字字符串(如表单输入,它们通常为字符串),必须使用 is_numeric()。

is_null — 检测变量是否为 NULL bool is_null ( mixed $var ) 如果 var 是 null 则返回 TRUE,否则返回 FALSE。

is_readable — 判断给定文件名是否可读 bool is_readable ( string $filename )判断给定文件名是否存在并且可读。如果由 filename 指定的文件或目录存在并且可读则返回 TRUE,否则返回 FALSE。

is_writable — 判断给定的文件名是否可写 bool is_writable ( string $filename ) 如果文件存在并且可写则返回 TRUE。filename 参数可以是一个允许进行是否可写检查的目录名。

file_exists — 检查文件或目录是否存在 bool file_exists ( string $filename ) 检查文件或目录是否存在。 在 Windows 中要用 //computername/share/filename 或者 computernamesharefilename 来检查网络中的共享文件。 如果由 filename 指定的文件或目录存在则返回 TRUE,否则返回 FALSE。

is_executable — 判断给定文件名是否可执行 bool is_executable ( string $filename )判断给定文件名是否可执行。如果文件存在且可执行则返回 TRUE,错误时返回FALSE。

更多关于PHP相关内容感兴趣的读者可查看本站专题:《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

php使用ftp实现文件上传与下载功能 本文实例为大家分享了phpftp文件上传与下载的具体代码,供大家参考,具体内容如下ftp文件上传php自带有ftp操作的函数包,一个比较简单实现的ftp文件

PHP编程快速实现数组去重的方法详解 本文实例讲述了PHP编程快速实现数组去重的方法。分享给大家供大家参考,具体如下:概述使用PHP的array_unique()函数允许你传递一个数组,然后移除重复

PHP编程文件处理类SplFileObject和SplFileInfo用法实例分析 本文实例讲述了PHP编程文件处理类SplFileObject和SplFileInfo用法。分享给大家供大家参考,具体如下:php对于大文件的处理除了用以下方法外还可以直接调

标签: php 提交表单

本文链接地址:https://www.jiuchutong.com/biancheng/287522.html 转载请保留说明!

上一篇:php实现基于pdo的事务处理方法示例(phppoem)

下一篇:php使用ftp实现文件上传与下载功能(php ftp函数)

  • 所得税汇算资产总额怎么算
  • 税前扣除项目包括
  • 城镇土地使用税的征税范围有哪些
  • 企业所得税成本调减怎么填
  • 税率如何衡量税负
  • 税务局买税盘
  • 税务登记财务负责人可以是法人吗
  • 外商投资企业国内上市最新政策
  • 房屋建筑物评估技术鉴定表
  • 营改增前城建税的税率
  • 收购不良资产收益怎么算
  • 显示器件属于什么设备
  • 税款滞纳金如何免除
  • 代收水电费的会计分录
  • 付现所得税体现在哪方面
  • 不能抵扣的进项发票怎么做分录
  • windows10如何开启自动更新
  • win10家庭最新版
  • 四种存款账户的定义
  • 进程调度算法例题分析
  • win11怎么清理内存
  • php数组可以使用哪些键名
  • php数组函数输出《咏雪》里有多少"片"字
  • 招待费的范畴
  • php的基础知识
  • 未确认融资收益怎么理解
  • 差旅费包干什么意思
  • 酒店购进布草可直接确认为成本吗
  • 外商投资企业法人独资属于内资还是外资
  • zendframework3
  • 构造二叉排序树代码
  • php模板引擎原理
  • vue脚手架安装命令
  • 亏损企业所得税怎么交
  • 蓝桥杯第十四届模拟赛第三期
  • 应付账款盘点表
  • 农民专业合作社连续几年未从事经营活动吊销营业执照
  • 工会会费收取
  • 政府专项补贴税收
  • 无偿划转股权涉税
  • 发票过了认证时间期限还可以红冲么
  • 公司销售自己使用过的固定资产
  • 高新企业奖励怎么领取
  • 企业所得税成本核定
  • 农民工工资专户管理暂行办法
  • 哪些费用进项税额要转出
  • 进口商品采购流程及时间
  • 个人所得税专项附加扣除2023
  • 怎样备份mysql数据库
  • 纳税滞纳金的计算方法
  • 小规模纳税人销售不动产适用税率
  • 汽车维修费可以入账吗
  • 应付职工薪酬的工资是实发工资还是应发工资
  • 事业单位之间调动难吗
  • 外币账户记账方法
  • 增值税税率调整后,合同价应该调整吗
  • 后续加工环节的成本利润
  • 企业所得税税率多少
  • 开票金额大于付款金额 多余部分为返点
  • 中小企业两账合一怎么办
  • MySQL关键字执行顺序
  • sqlserver2000删除注册表
  • win8语言栏不见了 怎么调出来
  • xp复制粘贴功能失效
  • win8的应用商店
  • rsync 教程
  • linux管道与重定向
  • win8使用体验
  • win8设置开机启动程序
  • 浅谈一下新冠的好处
  • ndk sdk
  • 安卓自动登录应用程序
  • python文件操作方法
  • javascript数组的本质
  • jquery div滚动条
  • Python实现类似jQuery使用中的链式调用的示例
  • 浙江省网上税务服务大厅
  • 电子税务局登录方式
  • 广西壮族自治区图书馆
  • 江苏地税网站查询系统
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设