张映 发表于 2010-09-26

分类目录: php

用户输入的东西是不可信认的,例如,用户注册,用户评论等,这样的数据,你不光要做好防sql的注入,还要防止JS的注入,html的注入。

阅读全文>>