php中get、post数据安全过滤的简单方法

首先用strip_tags去除html标签，然后用htmlspecialchars函数将“<”、“>”、“&”等危险字符转为HTML实体。封装成一个函数就可方便使用了。如下：

function filterStr($str){

       $str = trim($str);

       $str = strip_tags($str);

       $str = htmlspecialchars($str,ENT_QUOTES);

       $str = addslashes($str);

       return $str;

}

本网刊登的文章均仅代表作者个人观点，并不代表本网立场。文中的论述和观点，敬请读者注意判断。

本文地址：http://www.xlkjgs.com/notes/html/545.html