一尘不染

在php中清理输入和输出的圣杯?

mysql

在过去的8个月中,我一直在运行和开发一个分类网站,所有错误均仅归因于以下一个原因:用户输入文字的方式…

我的问题是 :是否有一个php类,一个插件,我可以做些什么

$str = UltimateClean($str) 在发送$ str到我的SQL之前??

PS。当我开始使用JSON时,我还注意到问题翻了一番,因为我还必须小心在JSON中输出结果。

我遇到的一些问题:多语言字符串(不同的字符集),从Excel工作表中复制粘贴。
注意:我不担心SQL注入。


阅读 226

收藏
2020-05-17

共1个答案

一尘不染

不,没有。

不同的转义模式用于不同的目的。您无法普遍逃避某些事情。

对于数据库:PDO与准备好的查询一起使用

对于HTML:
使用htmlspecialchars()

对于JSON: json_encode()为您处理

对于字符集: 您应该在页面上使用UTF-8。这样做,并相应地设置数据库,然后观察这些问题消失了。

2020-05-17