PHP? ?? ?? ?? ??? ????? ???, ???? ????? ??? ??? ? ?? ???? ?? ?????. ? ??????? ????? ?? ?? ??? ?? ???? ????? PHP?? ???? ??, ?? ? ??????? ?? ?? ??? ?????. ? ????? ??? ??? ???? ?? PHP?? ?? ??? ????? ???? ??? ??? ? ????.

1. ?? ??? ?????

PHP?? ?? ??? ?????, ????, ????, ???? ?, ???? ?? ?? ?? ????? ??? ? ?? ??? ????. ??? ?? ??? ? ??????? ???? ??? ??? ?? ? ???? ???? ??????? ???.

2. ?? ?? ?????

PHP??? ? ??????? ??? ?? ??? ????? ??? ???? ?? ??? ?? ??? ?????? ? ????. PHP? ????? ??? ???? ""?, ?? ??? ?? ??? ?????? ? ????. ?:

$str = "I'm a string with \"double quotes\".";
echo $str;

? ???? ????? ??? ??? ?? ???? ?? ???? ?? ????? ????? ?????.

3. ?? ?? ??

?? ??? ?? ??? ??????? ?? ????? ??? ???? ? ??? PHP? ?? ??? ???? ? ?? ??? ?????. ??? ??? ????? ?? ???? ???? ??? ???? ?? ??? ?? ? ??? ???? ?????.

??? ????? ???? ?? ?? ?? ?????.

htmlspecialchars()：將一些預(yù)定義的字符轉(zhuǎn)換為 HTML 實體，包括雙引號、單引號、大于號、小于號和符號。
htmlentities()：將所有可轉(zhuǎn)義的字符轉(zhuǎn)換為 HTML 實體，包括 ASCII 字符、Unicode 和所有特殊符號。
addslashes()：對字符串中的單引號、雙引號、反斜杠和 NUL 字符進行轉(zhuǎn)義，并返回轉(zhuǎn)義后的字符串。
stripslashes()：將使用addslashes()函數(shù)轉(zhuǎn)義的特殊字符恢復為原本的形式。

?? ?? htmlspecialchars() ??? ???? ??? ?? ?? ?? ??? HTML ???? ??? ? ????.

$str = "<script>alert('hello');</script>";
echo htmlspecialchars($str);

? ???? htmlspecialchars( ) ??? ?? ?? ? ?? ? ??? HTML ???? ????? JavaScript ??? ???? ????.

4. ???? ??? ?? ??

? ???????? ???? ???? ????? ?? ??? ???? ??? ????. ??? ?? ??? ???? ??? ?????? ??? ?? ??? ??? ? ????. ??? ? ?? ?? ?? ???? ???????.

4.1 SQL ?? ?? ??

SQL ?? ??? ???? ?? ???? ???, ????? ?? ??? ???? ?? ? ?? ????? ???? ???? ??? SQL ?? ?? ???? ???? ???? ???? ????. ??????? ?????? ??????? ???? ?????. SQL ?? ??? ????? ???? ??? ???? ???? ??????? ???. ?? ??, mysqli_real_escape_string() ??? ???? ???? ??? ???? ????? SQL ?? ??? ?? ? ????.

4.2 XSS ?? ??

XSS ??? ???? ? ??????? ???? ?? ?? ?? ???? ??? ? ???? ???? ??? ????? ???? ???? ???? ???? ?? ????. XSS ??? ????? ???? ??? ???? ????? ??????? ???. ?? ??, htmlspecialchars() ??? ???? ???? HTML ???? ??? ?? ??? ??????? ???? ??? ???? ??? ? ? ????.

5. ??

PHP?? ?? ??? ? ??????? ???? ??? ??? ??? ??? ?? ? ?????. ? ???????? ?? ??? ??? ????? ?? ??? ???? ??????? ???. PHP? ?? ?? ??? ?? ??? ??? ????, ???? ?? ??? ?? ??? ??? ??? ???? ???. ? ?????? ???? ??? ?? ??? ??? ??? ?? ? ?????? ???? ? ??????? ???? ??? ??? ? ????.

? ??? PHP? ?? ?? ????? ???? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!