张映 发表于 2010-09-26
分类目录: php
用户输入的东西是不可信认的,例如,用户注册,用户评论等,这样的数据,你不光要做好防sql的注入,还要防止JS的注入,html的注入。
阅读全文>>