php数据关键词过滤 php过滤器

网站建设用php做,如何过滤非法字符

首先需要先把带有中文的字符串进行编码转化，由GB2312编码转化为UTF-8编码。

htmlspecialchars($_POST[字段])，用这个函数就可以将一些特殊字符进行过滤转义。你可以去看看这个函数的说明。

可以用一个文本或者一个表把特殊汉字按照一定规则存储好，每次请求过来用strpos做过滤就好了，这种方式根据特殊汉字的多少而直接影响响应速度与访问时长，不建议数据源过大。

PHP过滤或者替换字符串的方法很多，比如可以用正则表达式替换。如果能确定要过滤或替换的字符或字符串的值时，可以用str_replace ()函数。

你过滤html时直接用strip_tags()函数，空格就一块去掉了。

相关问答

Q1: php程序员面试题,mysql怎么防止注入

不过SQL注入也不是什么可怕的东西。例如对于要获取的数值数据，使用intval()过直接(int) $str；就可杜绝。对于字符变量就要注意了，要认真设置好数据库编码等等。如果有好的编程习惯，注入什么的都不会怕滴。

使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

一般只要不允许$name有特殊符号（、、`）就能防止注入，注入是必须要引号的。

SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

Q2: PHP怎样过滤中文状态下特殊字符(比如标点符号)?

可以用一个文本或者一个表把特殊汉字按照一定规则存储好，每次请求过来用strpos做过滤就好了，这种方式根据特殊汉字的多少而直接影响响应速度与访问时长，不建议数据源过大。如果是数据源过大的话，可以考虑mysql的全文索引机制。

？php str = a 1b 2b＜中文＞。

这个明显是模板引擎的功能，一般应该是可以附带函数调用。

首先需要先把带有中文的字符串进行编码转化，由GB2312编码转化为UTF-8编码。

php数据关键词过滤的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于php过滤器、php数据关键词过滤的信息别忘了在本站进行查找喔。