正在浏览：注入

PDO是PHP的一个扩展，使用PDO扩展可以连接不同类型的数据库系统，但是我们还是需要自己编写SQL语句，这就意味着SQL安全由开发人员掌控。传统的mysql_connect 、mysql_query方法存在很多注入

PDO是PHP的一个扩展，使用PDO扩展可以连接不同类型的数据库系统，但是我们还是需要自己编写SQL语句，这就意味着SQL安全由开发人员掌控。传统的mysql_connect 、mysql_query方法存在很多注入

PHP直接输出html的，可以采用以下的方法进行过滤： 1.htmlspecialchars函数 2.htmlentities函数 3.HTMLPurifier.auto.php插件 4.RemoveXss函数 PHP输出到JS代码中，或者开发Json API的，则需要前端在JS中进行