服务器端用 mysql_real_escape_string 清洁客户端数据
在服务器端清洁客户端数据是每个程序员经常要做的工作，虽然我们通常会在客户端添加 Javascript 验证，但是，恶意用户很容易自己构造 FORM 提交数据以绕过客户端验证，另外，在客户端禁用 Javascript 时验证同样不能起到作用。因此，服务器端清洁数据必不可少，本文介绍的是用 mysql_real_escape_string 清洁数据的方法，经过清洁的数据可以直接插入到数据库中。 继续阅读
在服务器端清洁客户端数据是每个程序员经常要做的工作，虽然我们通常会在客户端添加 Javascript 验证，但是，恶意用户很容易自己构造 FORM 提交数据以绕过客户端验证，另外，在客户端禁用 Javascript 时验证同样不能起到作用。因此，服务器端清洁数据必不可少，本文介绍的是用 mysql_real_escape_string 清洁数据的方法，经过清洁的数据可以直接插入到数据库中。 继续阅读