这是从表单中清理输入信息的正确方法吗？

Question

要消毒数据经由形式插入我使用代码如下：

$name= mysql_real_escape_string($_POST['name']); 

所以，以测试它，我把在此在该领域使用的形式（输入）：

<?php echo "Hhaha";?> 

当我检查了个人资料页面的名称没有显示（无输出），但是当我检查了分贝它到底显示：

<?php echo "Hhaha";?> 

所以我这样做对吗？

Answer 1

你应该看看着名的InputFilter类。可从phpclasses.org获得，网址为http://www.phpclasses.org/inputfilter。另外，C hris Shiflett's must-read book on the basics of PHP security。