這是從表單中清理輸入信息的正確方法嗎？

Question

要消毒數據經由形式插入我使用代碼如下：

$name= mysql_real_escape_string($_POST['name']); 

所以，以測試它，我把在此在該領域使用的形式（輸入）：

<?php echo "Hhaha";?> 

當我檢查了個人資料頁面的名稱沒有顯示（無輸出），但是當我檢查了分貝它到底顯示：

<?php echo "Hhaha";?> 

所以我這樣做對嗎？

Answer 1

你應該看看着名的InputFilter類。可從phpclasses.org獲得，網址爲http://www.phpclasses.org/inputfilter。另外，C hris Shiflett's must-read book on the basics of PHP security。