也是$ _REQUEST危險的？

Question

我知道$_REQUEST不好，因爲它也包含cookie數據。

難道還要糟糕，如果我們使用某種清潔功能的它使用$_REQUEST？有人能夠詳細說明嗎？

Answer 1

$_REQUEST並不是特別危險。任何用戶輸入都可能是攻擊，應該這樣處理。對於任何輸入介質$_GET，$_POST，$_COOKIE，使用適當的方法intval()，preg_match()，......以驗證您獲得的價值是你所期望的東西。

例如，如果您期望文件名並打算將其發送給用戶，請確保它不包含..或/，這樣用戶將無法訪問您的文件系統。

如果要將用戶生成的值插入到數據庫中，請確保使用舊的mysql_real_escape_string或更好的PDO或mysqli預準備語句轉義了您的值。