所以得sql语句如果有类似这样的写法："select * from cdr where src =".$userid; 都要改成 $userid=mysql_real_escape_string($userid)
所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止xss，注意中文要写出htmlentities($name,ent_noquotes,gb2312) 。
【说明】：本文章由站长整理发布，文章内容不代表本站观点，如文中有侵权行为，请与本站客服联系(QQ:)！