避免注入MongoDB和PHP的風險

Question

我有這個功能，我想改變功能，這樣就沒有注射風險。該函數檢索形式的信息：

function retrieve(){ 

    if(isSet($_POST['text'])|| $_POST['text']==" ") return null; 
    return $_POST['text']; 
} 

Answer 1

我想我找到了ヶ輛：

function retrieve(){ 

    if(isSet($_POST['text'])|| $_POST['text']==" ") return null; 
    return htmlentities($_POST['text']); 
}