sanitization

sanitization

文章 0 浏览 6

输入清理和参数化查询是否相互排斥?

我正在更新一些无法正确处理用户输入的遗留代码。该代码确实进行了最少量的清理,但并未涵盖所有已知的威胁。 我们的新代码使用参数化查询。据我了解…

岛歌少女 2024-09-07 14:09:08 14 0

SQLITE 和 iPhone 输入清理

我们正在制作我们的第一个 iPhone 游戏,如果用户获得高分,那么我们需要让他们输入自己的名字,将其存储在应用程序内的高分数据库中。 我想知道我们…

久伴你 2024-09-07 14:05:36 7 0

将字符串转换为仅包含单连字符分隔符的 slug

我想清理 URL 中的字符串,所以这就是我基本上需要的: 除了字母数字字符、空格和破折号之外,所有内容都必须删除。 空格应转换为破折号。 例如。 Thi…

你的背包 2024-09-05 23:40:52 13 0

PHP 清理输入值的函数

我用这个: function safeClean($n) { $n = trim($n); if(get_magic_quotes_gpc()) { $n = stripslashes($n); } $n = mysql_escape_string($n); $n = …

醉态萌生 2024-09-04 23:21:30 7 0

如何清理 Rails 中的 sql 片段

我必须清理 SQL 查询的一部分。我可以做这样的事情: class << ActiveRecord::Base public :sanitize_sql end str = ActiveRecord::Base.sanitize_sql…

瑶笙 2024-09-04 23:19:53 11 0

显示数据库中带有格式的 HTML 内容

我在我的 cakephp v1.3 应用程序。 我编写的配置如下: wmd_options = { output: "HTML", lineLength: 40, buttons: "bold italic | link blockquote …

简单气质女生网名 2024-09-03 05:12:31 17 0

CSS 和 JQuery:图像名称中的空格会破坏 url() 的代码

我有一个页面,当鼠标悬停在缩略图上时,应该显示更大版本的图像。 我有一个带有 ID 的“div”,JQuery 代码如下: $(document).ready(function(){ $(…

横笛休吹塞上声 2024-09-02 03:21:25 9 0

使用 Markdown 和 Markdown 时的正确操作顺序MySQL?

我希望我的用户能够用 Markdown 编写一篇文章,将其存储在 MySQL 数据库中(可以选择将来进行编辑),并向其他用户显示。 在实践中,这是我对其工作原…

毁梦 2024-08-31 13:42:24 9 0

php:来自同一类的两个对象彼此独立工作

早上好, 我希望控制器中的代码看起来像这样: input($_POST[name]) -> mysql_escape(); $…

我们的影子 2024-08-31 10:16:02 10 0

在将用户输入添加到 Javascript 中的 DOM 之前对其进行清理

我正在为我在空闲时间开发的聊天应用程序编写 JS,并且我需要具有根据用户提交的数据而变化的 HTML 标识符。这通常在概念上是很不稳定的,我什至不会…

枕头说它不想醒 2024-08-31 10:10:00 14 0

使用 PHP 从代码中剥离 Javascript on(任何)事件

我想从 HTML 的一小段(4-6 行)中删除所有 JavaScript,我之前读过这里最好不要在 HTML 上使用 REGEX,所以如果有人知道更好的方法,请告知。 例如,…

终弃我 2024-08-31 05:47:28 9 0

获取字符串的前导部分并转换为短横线大小写

我正在尝试将标题数据更改为 URL。我需要从 $title 获得的以下动态数据中删除从“截止日期”开始的所有文本: 示例: 纽约截止日期 2010 年 5 月 14 …

硬不硬你别怂 2024-08-31 05:04:05 14 0

PHP 输入清理器?

有哪些好的 PHP html(输入)清理程序? 最好是,如果有东西是内置的 - 我希望我们这样做。 更新: 根据请求,通过注释,输入应该不允许允许HTML(并…

只涨不跌 2024-08-31 01:55:28 7 0

PHP 中的序列化数组,防止注入

我正在编写一个 PHP 脚本,它使用序列化数组来存储数据。如何防止序列化中的注入?为您的帐户命名非常容易: something";s:6:"access";s:5:"admin"; …

尬尬 2024-08-31 00:28:25 9 0

使用 PHP 显示不受信任的 HTML

今天我读到了一些关于处理用户输入的优秀问题和答案。我现在使用 htmlspecialchars() 在创建/编辑表单中显示用户数据(但通过准备好的 PDO 语句接受原…

生生漫 2024-08-30 15:25:15 9 0
更多

推荐作者

尘曦

文章 0 评论 0

善良天后

文章 0 评论 0

韬韬不绝

文章 0 评论 0

qq_CgiN62

文章 0 评论 0

不美如何

文章 0 评论 0

更多

友情链接

    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
    原文