使用PHP对数据库输入进行恶意代码清除

这是一个有用的PHP函数清理了所有的输入数据，并删除代码注入的几率。

1 function sanitize_input_data($input_data) {
2     $input_data = trim(htmlentities(strip_tags($input_data,“,”)));
3     if (get_magic_quotes_gpc())
4     $input_data = stripslashes($input_data);
5     $input_data = mysql_real_escape_string($input_data);
6     return $input_data;
7 }

 

posted @ 2014-11-07 10:15  cheungkaming  阅读(354)  评论(0)    收藏  举报