安全吗？由用户将数据插入数据库..？

Question

我试图让访问者可以从前端或（索引页面）而不是管理页面注册..

首先，我制作了模板页面，名称为：注册用户

，但我担心用户是否会做坏事（sql注入..等）..

这是我的代码..

if(!empty($_POST['user_name']) || !empty($_POST['email'])){
$user_login  = $_POST['user_name'];
$user_email  = $_POST['email'];
$random_password = wp_generate_password(5 , true );
wp_create_user( $user_login, $random_password, $user_email )

} else {
echo 'The user name or E-mail is empty';

}

另外，怎么知道这是电子邮件还是不是？

抱歉，我的语言不好>_<

Answer 1

您可以使用wordpress中已经包含的功能：

详细信息在这里：
http://codex.wordpress.org/Function_Reference/is_email

is_email()

<?php if ( is_email( '[email protected]' ) ) {
      echo 'email address is valid.';
} ?>

可能还想使用函数 username_exists()

http 验证“用户名” ://codex.wordpress.org/Function_Reference/username_exists

<?php  
       $username = $_POST['username'];
       if ( username_exists( $username ) )
           echo "Username In Use!";
       else
           echo "Username Not In Use!";
?>

Answer 2

这取决于 wp_create_user 函数 - 它是否为您清理/转义数据？如果没有，您可能需要自己执行此操作（请参阅 mysql_real_escape_string )

Answer 3

wp_create_user 函数应该可以安全地发送用户输入。

第二部分由 Jakub 回答