PHP如何过滤POST、GET、COOKIE？

首先命药明白POST,GRT,COOKIE，其实它是一个数组。

做网站、成都做网站的开发，更需要了解用户，从用户角度来建设网站，获得较好的用户体验。创新互联多年互联网经验，见的多，沟通容易、能帮助客户提出的运营建议。作为成都一家网络公司，打造的就是网站建设产品直销的概念。选择创新互联，不只是建站，我们把建站作为产品，不断的更新、完善，让每位来访用户感受到浩方产品的价值服务。

你可以print_r($_POST)就明白了

所以你一可以写一个方法，

public function a ($_POST){

foreach（$_POST as $val） {

/将所有的值过滤掉后赋予一个新的数组

}

return $arr;

}

请问PHP怎么过滤GET或者POST的参数？防止js注入，或者一些html注入？请请提供代码参考？谢谢！

string mysql_real_escape_string ( string unescaped_string [, resource link_identifier])

本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。

注: mysql_real_escape_string() 并不转义 % 和 _。

例子 1. mysql_real_escape_string() 例子

?php

$item = "Zak's and Derick's Laptop";

$escaped_item = mysql_real_escape_string($item);

printf ("Escaped string: %s\n", $escaped_item);

?

以上例子将产生如下输出：

Escaped string: Zak\'s and Derick\'s Laptop

PHP怎么过滤GET或者POST的参数？怎么样才能保证代码不被注入？

if (!get_magic_quotes_gpc())//如不美观没有开启的话{ /****需要对这几个数组，遍历，注重数组多维的情形，addslashes($str)就可以 $_GET $_POST $_COOKIE $_REQUEST ****/}

php中，通过$_GET 和 $_POST 取得的数据 安不安全 需要什么过滤函数处理吗

当然需要，$_GET取得的数据是来自URL后的参数，这个是可以自己在地址栏里随便写的，而$_POST的数据来自表单提交，虽然在前端可以设置JS验证数据合法性，但是别有用心的人可以很容易地绕过这个JS验证脚本，所以，在后台接收到这些数据后，首先要做的，就是用过滤或者验证函数进行进一步地处理

网站栏目：phppost数据过滤 php 过滤
转载来源：http://ybzwz.com/article/dooiopi.html