保護髮表評論喜歡系統

-1

我有一個非常類似於評論系統的PHP腳本，但需要先確認建議的評論。保護髮表評論喜歡系統

示例：

1）用戶輸入評論。
2）發送用戶確認顯示評論的頁面，並要求用戶確認它是正確的。
3）用戶確認並將註釋插入到數據庫中。

我的問題是，哪個PHP函數最好能確保顯示確認頁面上的評論，然後將其插入到數據庫中。從數據庫中提取數據後，我是否也需要一些東西來保護它以便以後顯示？

2012-06-25 john

在XSS或更類似於身份驗證中，「安全」是指什麼形式？ – Luceos

還有哪些軟件包用於與數據庫通信？ – Havelock

這幾乎不可能回答，我建議你繼續閱讀關於PHP以及用戶輸入數據如何實現某些安全級別。 –

如果你談論的代碼安全性多一點澄清，每個人都應該堅持黃金法則：

有很多級別來保護表單或整個應用程序。這兩個只是引物。

2012-06-25 08:10:01

我對你的意思有點困惑，但是我假設你正在努力防止SQL注入？即;用戶無法輸入'; UPDATE用戶SET密碼='abc'WHERE user ='admin';等等？

如果是這樣，那麼您正在尋找http://www.php.net/manual/en/mysqli.real-escape-string.php。或者如果您使用已棄用的函數，則使用mysql_real_escape_string（）。

希望這有助於 - 如果不是，請提供你在尋找什麼:)

2012-06-25 08:09:48 Eoghan

回答