二零二三年 优质公开课表单验证.pptx

移动服务器端开发（基于PHP技术） 表单安全验证一二表单验证Contents表单数据验证 表单安全验证1 非法数据用户可以将表单数据提交给PHP后台，当获取数据后需要对数据进行处理，但如果用户提交的数据属于非法数据，这必然会给网站的安全带来风险。一段表单标签表单安全验证浏览器可以执行的JavaScript代码用户提交的数据可以改变网页的正常处理方式 strip_tags()函数表单安全验证为了解决网站的安全问题，PHP提供了两个可以过滤表单数据的函数：strip_tags()和htmlentities()。用于去除字符串中的HTML和PHP标记，其格式如下： strip_tags(string,allow)htmlentities()函数可以将HTML和PHP标记转换成字符，以文本的形式输出，其格式如下：htmlentities(string,flags,character-set,double_encode) 表单数据验证2 常见的数据类型下面来学习对常见的数据类型进行验证0表单数据验证数字或数字字符串FALSE空字符串空（NULL） isset()函数表单数据验证为了方便对常见的数据类型进行验证，PHP提供了三个函数：isset()、empty()和is_numeric()。用于检测变量是否具有值，可以是0、FALSE或空字符串，但不能为NULLis_numeric()函数用于