PHP中SQL注入與跨站攻擊的防範

SQL injection即SQL注入是我們每個WEB程序員都需要面對的問題，一個WEB應用假如沒有起碼的安全性，那麼其它的一切就可以免談了。注入問題在ASP上可謂是鬧得沸沸揚揚，當然還有不少PHP程序「遇難」。至於SQL injection的詳情，網上的文章很多，在此就不作贅述。追其罪惡之源，就是我們誤以爲用戶提交的數據是可靠的。      無論你是否有足夠的PHP安全開發經驗，本文的目的就是用

>>阅读原文<<