关于防止sql注入和css注入

addslashes()函数和htmlspecialchars()函数

addslashes(),

向字符串中的预定义字符添加反斜杠进行转义，

预定义字符：

• 单引号（'）
• 双引号（"）
• 反斜杠（\）
• NULL

这样的做法可以预防sql的注入

htmlspecialchars()，

htmlspecialchars($kind_emailsAdd,ENT_QUOTES);

对$lomd_emailsAdd 这个字符串变量进行转义，转为html实体

第二个参数为将字符串内的双引号和单引号一起转义为html实体

这样做可以防止XSS

附上一篇自己写防XSS代码

校验方法：

public function verification($varibale){              $vitaArray = ["/",'<','>','\'',"\"",'\\','&','$','%','=','or','and', 'alert','script','(',')','?','~','!','*','-','#',' '];$backVal = '';foreach ($vitaArray as $value) {   $striP_Search = stripos(' '. $varibale, $value);if($striP_Search)$backVal .= $value . ' ';}return $backVal; }

foreach ($gylAdmin as $value) {            $verification = $this->getUtils()->verification($value);if ($verification)$backVal .= $verification; }if ($backVal) return $this->error('非法字符' . $backVal);