+ -
当前位置:首页 → 问答吧 → $_POST和$_GET参数的安全使用问题

$_POST和$_GET参数的安全使用问题

时间:2011-09-16

来源:互联网

怎样在Action的方法里面安全使用$_POST、$_GET参数,ThinkPHP是否已经对$_POST、$_GET作了转义预处理?能不能直接拿来使用并添加到数据库查询当中?

作者: fbasic   发布时间: 2011-09-16

获取参数时,,用model里的验证方式。或者过滤。。一般都没问题
继承advModel或者写上$_validate用create方法

作者: 385343988   发布时间: 2011-09-16

那具体怎能样使用?比如,echo从$_POST['username']得到的参数。直接用安全吗?我主要问在Action里面有没有已经经过ThinkPHP处理过的安全$_POST值?还是需要自己处理?

作者: fbasic   发布时间: 2011-09-16