使用MongoDB和PHP避免注入风险

Question

我有这个功能，我想改变功能，这样就没有注射风险了。该函数检索表单信息：

function retrieve(){

    if(isSet($_POST['text'])|| $_POST['text']==" ") return null;
    return $_POST['text'];
}

Answer 1

我想我发现了很多：

function retrieve(){

    if(isSet($_POST['text'])|| $_POST['text']==" ") return null;
    return htmlentities($_POST['text']);
}