如何正确清理/转义PHP联系我们表单中的消息文本？

Question

一旦提交消息文本，我需要做什么才能不影响电子邮件标题等？

Answer 1

对于消息，您不需要特殊的消毒。

但是对于主题和其他任何标题（即To，From，CC等），请检查换行符字符

Answer 2

Fortunately, PHP has a bunch of useful sanitizing filters for your needs.

然后您可以使用filter_var()：

filter_var($yourData, FILTER_SANITIZE_SPECIAL_CHARS);

如果您正在使用数据库，则应使用PDO来防止注入。

Answer 3

尝试：

mysql_real_escape_string()

http://php.net/manual/en/function.mysql-real-escape-string.php