php过滤数据，php过滤xss

PHP如何过滤单引号

我给楼主吧- - 首先是过滤html，将html编码转换为实体编码 / 将特殊字符转成 HTML 格式。

该选项可在运行的时改变，在 PHP 中的默认值为 off。 magic_quotes_sybase 如果打开的话，将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。

把所有非字母、数字以及下划线的字符全部替换掉，就OK了。

你过滤html时直接用strip_tags()函数，空格就一块去掉了。

php把双引号替换成单引号的方法：可以利用str_replace()函数来进行替换，如【str_replace(，$str)；】，该函数可以替换字符串中的特定字符（区分大小写）。

那个是反引号，即主键盘区上 1 左边那个。主要功能是，反引号括起来的都认为是表名，字段名等。防止有时候引起程序出错。

相关问答

Q1: thinkphp哪个方法对输入的变量进行过滤

有的，可以使用strict来过滤非数据表字段。案例如下：Db：name(user)-strict(true)-insert($data)；只需要在链式调用中使用strict方法并将其参数设置为true即可。

而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

使用html字符串的装换处理方法，htmlspecialchars() ，详见PHP手册。取出来显示的时候，使用方法html_entity_decode()，还原html标签，详细看PHP手册关于PHP和HTML的。

Nginx 推荐：location / { try_files $uri $uri/ /index.php？s=$uri&$args；} 意思是：如果第一个$uri不存在，就访问$uri/；如果$uri/还不存在，访问/index.php？s=$uri&$args。可以后面跟很多个。

type=submit value=提交 /修改部分如上，点击我猜按钮时并不提交，否则页面就跳转了，也不会有什么shows，点击提交按钮时才会提交到服务器。php部分里，就收变量多了一个下划线。

Q2: php自定义一个函数用来过滤表单的。。比如说filter($_POST);调用filter...

1、这里是调用php中的filter_var函数，该函数的参数是这样的，filter_var(variable， filter， options)参数 描述 variable 必需。规定要过滤的变量。filter 可选。规定要使用的过滤器的 ID。options 规定包含标志/选项的数组。

2、第一种、PHP filter判断一个变量的内容是否符合要求使用函数filter_var，第一个参数是要判断的变量。第二个参数是判断的要求，FILTER_VALIDATE_EMAIL表示判断是否符合email格式。

3、Filter是过滤器用于验证和过滤来自非安全来源的数据，比如用户的输入。验证和过滤用户输入或自定义数据是任何 Web 应用程序的重要组成部分。

4、因此，在执行sql语句前，一定要对用户输入的数据进行过滤处理。防止sql注入的函数，过滤掉那些非法的字符，提高sql安全性，同时也可以过滤XSS的攻击。

5、函数：PHP中可以定义函数来对数据进行处理和操作。函数可以接受参数和返回值，可以用来封装可复用的代码。

6、array_filter() 函数用回调函数过滤数组中的元素，如果自定义过滤函数返回 true，则被操作的数组的当前值就会被包含在返回的结果数组中， 并将结果组成一个新的数组。如果原数组是一个关联数组，键名保持不变。

Q3: php过滤指定字符的函数

1、去除字符串两端空格：trim($str)；去除字符串两端逗号：trim($str，)；去除左边字符：ltrim()；去除右边字符：rtrim()；PHP即“超文本预处理器”，是一种通用开源脚本语言。

2、php删除字符串中的指定字符的方法：可以利用str_replace()函数来删除。str_replace()函数用于替换字符串中的特定字符，并返回带有替换值的字符串或数组，例如：【str_replace(j，$str)】。

3、find 必需。规定要查找的值。replace 必需。规定替换 find 中的值的值。string 必需。规定被搜索的字符串。count 可选。一个变量，对替换数进行计数。提示和注释 注释：该函数对大小写敏感。

4、PHP过滤或者替换字符串的方法很多，比如可以用正则表达式替换。如果能确定要过滤或替换的字符或字符串的值时，可以用str_replace ()函数。

5、php删除特定字符串的方法：首先创建一个PHP示例文件；然后使用“str_replace”函数或者“preg_replace”函数将指定字符串替换为空即可删除特定字符串。

Q4: 高分求php表单过滤代码。

防止sql注入的函数，过滤掉那些非法的字符，提高sql安全性，同时也可以过滤XSS的攻击。

如果只要 标签，不用“过滤”的方法，用“提取”的方法更简单。

如果没有填写表单中的email字段，系统输出空字符串。

本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。注： mysql_real_escape_string() 并不转义 % 和 _。

你过滤html时直接用strip_tags()函数，空格就一块去掉了。

php按条件筛选商品的功能，还是比较简单的。其实就是根据不同的条件组成SQL查询条件，从数据库里查出不同的商品出来。举个例子：用户可以按价格范围、按品牌、按商品名称这几项来综合查询。

Q5: php中数据过滤的问题

1、PHP过滤或者替换字符串的方法很多，比如可以用正则表达式替换。如果能确定要过滤或替换的字符或字符串的值时，可以用str_replace ()函数。

2、上面的是正则表达式，用竖线隔开的一组关键字，当提交的内容包含这些关键字时就会提示非法，看看你的图片地址是不是有单词在上面的关键字中。

3、这里是调用php中的filter_var函数，该函数的参数是这样的，filter_var(variable， filter， options)参数 描述 variable 必需。规定要过滤的变量。filter 可选。规定要使用的过滤器的 ID。options 规定包含标志/选项的数组。

关于php过滤数据和php过滤xss的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。