|
|
|
ThinkPHP3.0完全开发手册
永远不要相信客户端提交的数据，所以对于输入数据的过滤势在必行，我们建议：
² 开启令牌验证避免数据的重复提交；
² 使用自动验证和自动完成机制进行初步过滤；
² 使用系统Action类提供的_get _post _cookie等方法获取数据；
对用户输入的数据进行有效（根据你的应用）的过滤，常见的安全过滤函数包括stripslashes、htmlentities、htmlspecialchars等，官方的扩展类库中的ORG.Util.Input类则提供了更好的解决方法；
|
|