安全之防sql注入，xss攻击，CSRF攻击

sql注入 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 如何防止： 1，php.ini中，设置magic_quotes_gpc = on，这个默认是off，如果它打开后将自动把用户提交对sql的查询进行转换。如果magic_quotes_gpc=Off，则使用addslashes()函数 2，htmlspecialchars(

>>阅读原文<<