函数安全

php 函数的安全增强实践：验证用户输入，如：使用 filter_var() 验证电子邮件地址。对向客户端发送的数据进行编码，如：使用 htmlspecialchars() 编码 html 输出。限制数据库访问，如：使用预处理语句防御 sql 注入。防范 csrf 攻击，如：在表单中包含 csrf …