php - 如何正确清理/转义 PHP 联系我们表单中的消息文本？

Question

提交后，我需要对消息文本做什么，以免它干扰电子邮件标题等？

score 2 · Accepted Answer

对于消息，您不需要特殊的消毒。

但是对于主题和其他任何标题（即收件人、发件人、抄送等），请检查换行符

score 0 · Accepted Answer

然后你可以使用filter_var()：

filter_var($yourData, FILTER_SANITIZE_SPECIAL_CHARS);

如果您正在使用数据库，您应该使用PDO来防止注入。

score -1 · Accepted Answer

尝试：

mysql_real_escape_string()

3 回答 3