TP5框架《防sql注入、防xss攻击》_哪些字符防sql注入和xss

作者：羊村懒王 | 2024-03-20 01:40:30

踩

哪些字符防sql注入和xss

TP框架中有自带的防止xss（跨站脚本攻击）、sql注入，在 application/config.php 中有个配置选项：

框架默认没有设置任何过滤规则，你可以是配置文件中设置全局的过滤规则：

// 默认全局过滤方法用逗号分隔多个
'default_filter' => 'htmlspecialchars,addslashes,strip_tags',

参数介绍：
htmlspecialchars：防XSS攻击，尖括号等转义过滤
addslashes：防SQL注入，在每个双引号（"）前添加
strip_tags：剥去字符串中的 HTML 标签

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/269750

TP5框架 《防sql注入、防xss攻击》_哪些字符防sql注入和xss