本节内容：
sql注入攻击与XSS攻击的防范方法
专题推荐：php防止sql注入
在php编程中，所有有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss。
注意，中文要写出htmlentitiess($name,ENT_NOQUOTES,GB2312)。
mysql_real_escape_string()
sql语句中，如果有类似这样的写法：
要修改为：
另外，有打印的语句如echo，print等 在打印前都要使用htmlentities() 进行过滤，这样可以防止Xss，注意，中文要写出htmlentities($name,ENT_NOQUOTES,GB2312) 。