PHPプログラマプログラミングの注意事項
1.振り向かない エンターテムズ 基本的な常識：信頼できないすべての入力（特にユーザがフォームから提出したデータ） ，出力する前に気を回します。echo $_GET['usename'] ; この例は、/*adminパスワードのスクリプトを変更したり、cookieのスクリプトを設定したりすることができます*/ これは明らかなセキュリティ上の潜在的な危険です。お客様が正しい入力を保証しない限り、。どうやって修復しますか ： 私たちは ",">","and「 などを正しいHTML表示に変換します(<< , >', and ")，関数htmlspecialchars 和 httmlentitiesはまさにこの仕事をしています。正しい方法：
echo htmlspecialchars($_GET['username'], ENT_QUOTES);
<?php
$sql = "Update users SET
name='.mysql_real_escape_string($name).'
Where id='.mysql_real_escape_string ($id).'";
mysql_query($sql);
?>
<?
//including header, config, database connection, etc
include($_GET['filename']);
//including footer
?>
<?
//Include only files that are allowed.
$allowedFiles = array('file1.txt','file2.txt','file3.txt');
if(in_array((string)$_GET['filename'],$allowedFiles)) {
include($_GET['filename']);
}
else{
exit('not allowed');
}
?>