이것이 양식의 입력 정보를 위생 처리하는 올바른 방법입니까?

Question

양식을 통해 삽입되는 데이터를 살균하려면 아래 코드를 사용하고 있습니다.

 $name= mysql_real_escape_string($_POST['name']); 

그래서이 필드를 양식 (입력)을 사용하여 입력합니다.

<?php echo "Hhaha";?> 

그리고 프로필 페이지에서 이름 (출력 없음)이 표시되지 않았지만 정확하게 표시 한 db를 선택했을 때 :

<?php echo "Hhaha";?> 

그래서이 작업을 수행하고 있습니까?

Answer 1

잘 알려진 InputFilter 클래스를 살펴 봐야합니다. phpclasses.org http://www.phpclasses.org/inputfilter에서 구할 수 있습니다. 또한, C hris Shiflett's must-read book on the basics of PHP security.