保护发表评论喜欢系统

-1

我有一个非常类似于评论系统的PHP脚本，但需要先确认建议的评论。保护发表评论喜欢系统

示例：

1）用户输入评论。
2）发送用户确认显示评论的页面，并要求用户确认它是正确的。
3）用户确认并将注释插入到数据库中。

我的问题是，哪个PHP函数最好能确保显示确认页面上的评论，然后将其插入到数据库中。从数据库中提取数据后，我是否也需要一些东西来保护它以便以后显示？

2012-06-25 john

在XSS或更类似于身份验证中，“安全”是指什么形式？ – Luceos

还有哪些软件包用于与数据库通信？ – Havelock

这几乎不可能回答，我建议你继续阅读关于PHP以及用户输入数据如何实现某些安全级别。 –

如果你谈论的代码安全性多一点澄清，每个人都应该坚持黄金法则：

有很多级别来保护表单或整个应用程序。这两个只是引物。

2012-06-25 08:10:01

我对你的意思有点困惑，但是我假设你正在努力防止SQL注入？即;用户无法输入'; UPDATE用户SET密码='abc'WHERE user ='admin';等等？

如果是这样，那么您正在寻找http://www.php.net/manual/en/mysqli.real-escape-string.php。或者如果您使用已弃用的函数，则使用mysql_real_escape_string（）。

希望这有助于 - 如果不是，请提供你在寻找什么:)

2012-06-25 08:09:48 Eoghan

回答