《PHP程序员最易犯10种错误》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
PHP是个伟大的web开发语言，灵活的语言，但是看到php程序员周而复始的犯的一些错误。我做了下面这个列表，列出了PHP程序员经常犯的10中错误，大多数和安全相关。看看你犯了几种。1.不转意html entities一个基本的常识：所有不可信任的输入（特别是用户从form中提交的数据） ，输出之前都要转意。 echo $_GET['usename'] ; 这个例子有可能输出： /*更改admin密码的脚本或设置cookie的脚本*/ 这是一个明显的安全隐患，除非你保证你的用户都正确的输入。如何修复 ：我们需要将"","and" 等转换成正确的HTML表示(', and ")，函数htmlspecialchars 和 htmlentities()正是干这个活的。正确的方法： echo htmlspecialchars($_GET['username'], ENT_QUOTE
......
本文由站长之家用户“中国站长站综合”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
