php 有什么方法可以防止执行php代码或html

发布网友发布时间：2023-07-18 23:10

共4个回答

热心网友时间：2024-12-05 05:26

对于留言的内容，输入php代码是不会执行的。
插入数据库时用 addslashes($str)函数来添加引用，以正确地插入数据库。
显示时用htmlspecialchars($str)函数将HTML代码或脚本代码转换成HTML字符，防止其被浏览器解释并执行。

热心网友时间：2024-12-05 05:26

htmlspecialchars($str)

其实只要替换<>就可以了

热心网友时间：2024-12-05 05:27

str_replace函数可以替换数组，你可以把要替换的定义到数组里面
其次是htmlspecailchars可以转换一些特殊字符。

对于post内容一般用addslashes 处理，可以写一个函数进行递归处理。

热心网友时间：2024-12-05 05:27

恩上面的基本说的差不多了，如果你是在要替换，可以用正则来替换，不过是在是没必要