增强PHP程序安全的函数.docx

文档介绍：增强PHP程序安全的函数
　　安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道“永远不能相信那些用户输入的数据”。所以在增强PHP程序安全的函数
　　安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。以下仅供参考！
　　在PHP中，有些很有用的函数开源非常方便的防止你的网站遭受各种攻击，例如SQL注入攻击，XSS　　ps:此处原文有误（见评论），在此非常感谢瑾瑜提出。现已更正，另外附上此函数常见的转换字符：
　　The translations performed are:
　　‘&’ ampersand becomes ‘&’
　　‘”‘ double quote becomes ‘"’ when ENT_NOQUOTES is not set.
　　“‘” single quote becomes ‘' ’ or ' only when ENT_QUOTES is set.
　　‘　　‘>’ greater than becomes ‘>’
　　5. strip_tags
　　这个函数可以去除字符串中所有的HTML，JavaScript和PHP标签，当然你也可以通过设置该函数的第二个参数，让一些特定的标签出现。
　　6. md5
　　从安全的角度来说，一些开发者在数据库中存储简单的密码的行为并不值