用PHP清理用户输入的方法有哪些？

在PHP中，对输入进行消毒是一个有趣的概念。清理意味着将输入中的未授权字符转义。让我们学习一些最佳实践，以安全可靠的方式处理输入。

在mysqli语句中使用real_escape_string()函数。

示例

<?php
   $conn= new mysqli("localhost", "root","","testdb");
   $street = $conn->real_escape_string($_POST['street']);
?>

我们可以htmlentities()在数据库中插入数据并在浏览器中显示时使用和html_entity_decode()。

示例

<?php
   $data['message'] = htmlentities($message);//at the time of insert in database
   echo html_entity_decode($data['message']); //at the time of display in browser
?>

在命令提示符下，使用escapeshellarg清理用户输入。

示例-

<?php system('ls '.escapeshellarg($data['dir']));?>