用户PHP编码标准输入的数据

Question

最近，我们正面临着与用户的问题很多输入的数据

像

1. 他们使用不同的语言
2. 输入特殊字符，如“'

如何处理所有这些，一个问题后，我们正面临着另一个。

或者，是否有任何编码标准或高级教程可用？

感谢

Answer 1

在处理用户提供的输入时，通常应该尝试“逃避”所有特殊字符。

如果你发现某些字符造成严重破坏你的系统，那么你可以像这样删除：

<?php 

$BadChars = array(
"'", // Single quote - can harm SQL queries 
"%", // Percent sign - can harm SQL queries 
"<", // Less Than - can be used for XSS 
">", // Greater Then - can be used for XSS 
";", // Semicolon - can harm SQL queries 
"£" 
);  

// $Input = $_GET['Name']; 

$Input = "HELLO'%<;TEST"; 

foreach ($BadChars as $Char) 
{ 
    $Input = str_replace($Char, "", $Input); 
} 

print "Filtered Input: $Input"; 

?> 

您也可以逃避数据也使用这种现有的功能http://php.net/manual/en/function.mysql-real-escape-string.php

Answer 2

如果您正在寻找接这些字符出来的数据，你可能要考虑正则表达式。查看文档here。