如何防止特殊字符输入到php文件？

Question

http://pastebin.com/Jti6DWU6＆lt; - 这是一个脚本，其中有3个表单，我想防止第一个字段中的特殊字符，以防止iFrame注入... 我很喜欢编程 任何人都可以帮我这个吗？

Answer 1

Google可以在几秒钟内为您提供的经典保护......

htmlspecialchars或htmlentities是要走的路。

• http://php.net/manual/fr/function.htmlspecialchars.php
• http://php.net/manual/fr/function.htmlentities.php

Answer 2

您可以使用htmlspecialchars，这就是该功能的用途。

查看手册] 1。

以下是手册中的一个示例：

<?php
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $new; // &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt;
?>

只需将字符串添加到函数的第一个参数即可。第二个将告诉函数如何处理报价。在上面的示例中，它将转换双引号和单引号。