PHP Post 输入过滤和清理

Question

能否请一些 PHP 书呆子举例说明过滤和清理 PHP 表单发布参数的不同方法。

$somevalue= $_POST['somevalue'];

我的实际情况是有很多输入参数，并且在它们进入时就被插入到 mysql 数据库中。我知道这是非常糟糕的事情，但我还没有在生产中使用它。所以现在我要求示例按照标题所述进行。

Answer 1

首先想到的是filter_var，然后你可以用is_int、is_string等等来检查你的变量。

您还绝对需要使用mysqli_real_escape_string 或任何其他等效函数来转义您的变量，具体取决于您使用的数据库。

我希望比我更好的人能完成我的回答。