PHP中怎样避免SQL注入漏洞和XSS跨站脚本攻击漏洞

漏洞危害: 黑客利用精心组织的SQL语句，经过Web表单注入的Web应用中，从而获取后台DB的访问与存取权限。获取相应的权限以后，能够对网页和数据库进行进一步的篡改、挂马和跳板攻击行为。javascript 防止SQL注入代码：php 主要是利用magic_quotes_gpc指令或它的搭挡addslashes()函数；html 若是要本身拼SQL语句，必定要本身再过滤一下【addslashes】

>>阅读原文<<