PHP中的数据清理[关闭]答案

【问题标题】：Data Sanitization in PHP [closed]PHP中的数据清理[关闭]
【发布时间】：2012-02-28 05:06:42
【问题描述】：

有人可以推荐一个最新的 PHP 数据清理库吗？

我正在寻找一个提供一组数据清理功能的库。电子邮件验证/清理（删除那些 %0A、\r...）、剥离 htlm（stripslashes(htmlentities)、删除脚本、SQL 注入……与用户提交的数据相关的任何形式的利用。

CakePHP 清理类（不是“框架”）看起来不错.. ?

【问题讨论】：

【解决方案1】：

查看PHP Filter

【讨论】：

【解决方案2】：

Zend Filter、Zend Filter Input 和 Zend_Validate

【讨论】：

【解决方案3】：

$firstName = $_POST['fname'];
$new_string = filter_var($firstName, FILTER_SANITIZE_STRING);
echo $new_string;

【讨论】：

【解决方案4】：

CakePHP 是一个框架，而不是一个卫生库。

编写自己的清理函数可能更容易。

【讨论】：

【解决方案5】：

没有数据清理这样的东西。数据本身并不危险——它的使用环境决定了它的安全或不安全。这意味着在输入时尝试验证/清理数据是没有意义的。相反，您应该在输出时正确转义它。另请参阅我的answer here。

【讨论】：

【解决方案6】：

当您需要保留 html 标记时，用于过滤 xss 攻击：htmlpurifier

如果不需要保留html标记，可以使用htmlspecialchars或htmlentities

【讨论】：