如何防止SQL注入，XSS攻擊和CSRF攻擊

        SQL注入：mysqli_real_escape_string()轉義關鍵字符；mysql         XSS攻擊：alert把一些cookie信息打印出來；過濾掉<>等關鍵字符串sql         CSRF攻擊：跨站攻擊。防止：token，驗證碼cookie

>>阅读原文<<