php表单提交数据过滤 php过滤函数

thinkphp提交带有style标签的表单都会过滤掉可以让他不过滤吗

1、这种编辑器入库的根本不需要用xss过滤啊，可以用mysql_escape_string过滤一下入库，然后展示的时候用htmlspecialchars原型输出就可以了。

2、因为默认的使用的htmlspecialchars()进行处理的。

3、默认的/并不会被转义 如果你添加了其它过滤参数的函数会把/过滤掉的话，你可以考虑直接用$_POST或者$_GET的原生方法获取你提交的数据，就不会被过滤了。

4、thinkphp支持表单令牌验证功能，可以有效防止表单的重复提交等安全防护。

5、使用html字符串的装换处理方法，htmlspecialchars() ，详见PHP手册。取出来显示的时候，使用方法html_entity_decode()，还原html标签，详细看PHP手册关于PHP和HTML的。

相关问答

Q1: php自定义一个函数用来过滤表单的。。比如说filter($_POST);调用filter...

第一种、PHP filter判断一个变量的内容是否符合要求使用函数filter_var，第一个参数是要判断的变量。第二个参数是判断的要求，FILTER_VALIDATE_EMAIL表示判断是否符合email格式。

Filter是过滤器用于验证和过滤来自非安全来源的数据，比如用户的输入。验证和过滤用户输入或自定义数据是任何 Web 应用程序的重要组成部分。

你可以通过程序的返回值来判断是否输出成功。还有一些自定义函数处理后的结果也是需要返回的，就得用到return。

PHP简直就是一个函数库，丰富的函数使PHP的某些地方相当简单。建议大家down一本PHP的函数手册，总用的到。 我这里就简单说一下连接MYSQL数据库。 mysql_connect 打开MySQL 服务器连接。

函数将用户自定义函数作用到数组中的每个值上，并返回用户自定义函数作用后的带有新的值的数组。

PHP $_GET 和 $_POST变量是用来获取表单中的信息的，比如用户输入的信息。

Q2: PHP表单提交不同数据到数据库的不同表的不同字段怎么实现?

1、在表单中定义相应的字段，用于获取用户输入的数据。使用PHP代码从表单中获取用户输入的数据。使用PHP中的数据库操作函数（例如MySQLi或PDO），连接到数据库，并且向不同的表插入数据。

2、PHP端按回车或换行切割成多行，循环对每一行进行插入即可。

3、配置php.ini extension=php_gddll extension=php_mbstring.dll extension=php_mysql.dll extension=php_mysqli.dll 把上面四个。

Q3: ThinkPHP获取表单提交过来的账户输入的数据,我是不是要做一些过滤

1、使用html字符串php表单提交数据过滤的装换处理方法php表单提交数据过滤，htmlspecialchars() ，详见PHP手册。取出来显示php表单提交数据过滤的时候，使用方法html_entity_decode()，还原html标签，详细看PHP手册关于PHP和HTML的。

2、表单是一个包含表单元素的区域。一般只要格式正确，提交后直接使用$_GET或者$_POST就可以接收表单提交的数据，在TP中可以使用I(get.)或者I(post.)来接收数据，I方法除了基本的接收表单数据外还提供了过滤数据的功能。

3、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

关于php表单提交数据过滤和php过滤函数的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。