PHP 打印函数转义

Question

<?php print('GET');

如果我有以下 WHERE GET 是 GET 参数，是否有可能出于恶意目的而逃避它，即它可以被黑客入侵吗？

谢谢

Answer 1

因为你有 'GET' 引号，它是一个字符串文字。您拥有参数 $_GET['GET'] 的事实并不相关——当您打印文字时，它只是打印该字符串，它不会尝试将其视为变量、数组中的索引或其他任何内容。

所以print 语句是完全安全的。