php - 正则表达式以确保安全输入。没有脚本注入html等？

Question

我正在寻找一个正则表达式来确保在我用 PHP 制作的留言簿中我不想要的东西中没有任何东西。例如，脚本、sqlinjections、html 等。但我仍然希望用户能够使用尽可能多的字符（例如 :)(/?!.,"&-_) 而不会降低网站的安全性。

关于该正则表达式的想法？

score 3 · Accepted Answer

htmlspecialchars($output)

请注意，这htmlspecialchars有助于防止 XSS，而不是 SQL 注入。要防止 SQL 注入，请使用准备好的语句。为了防止 CRSF，你可以做一些研究。

score 1 · Accepted Answer

将 PDO 或 MySQLI 与准备好的和绑定的语句一起使用。如果你做对了，你就不需要担心 Regex - 除非你真的想过度杀戮安全;）

2 回答 2