PHP 列出一些防范 SQL 注入、XSS 攻击、CSRF 攻击的方法

答案

SQL 注入：

• PDO预处理函数prepare()

• addslashes() 函数将'转为\'，将"转为\"

• mysqli_real_escape_string() 函数

• PDO::quote()

XSS：

• htmlspecialchars() 函数

CSRF：

• 验证 HTTP REFER

• 使用 toke 进行验证