如何在我的網站上過濾和驗證Zend Framework中的用戶輸入

Question

我有一條評論部分。我想在輸入數據之前過濾和驗證輸入。如果輸入中有任何無效字符，用戶會收到他的輸入無效的通知。

我的問題，哪些字符是不允許的？例如我想避免sql注入

標記是不允許的。我如何檢查？

Answer 1

如果您正在使用Zend_Db和參數化查詢（即：$adapter->insert($tableName, array('param' => 'value'))），那麼它將自動爲您自動逃脫一切。

然而，如果你想進一步驗證用戶的輸入，看看Zend_Validate和Zend_Filter

此外，如果通過「標籤」你的意思是HTML標籤，我不會做任何的輸入，但做請確保你正確逃生/帶他們上輸出。如果你想如果輸入包含HTML標記，並假設$comment是評論正文中顯示錯誤消息（看看htmlspecialchars()）

，你可以嘗試：

if(strip_tags($comment) !== $comment) { 
    // It seems it contained some html tags 
}