html和数据库安全

html防止xss跨站攻击
需要用htmlspecialchars()把html特殊字符转换成制定字符，包括左括号右括号

& （和号） 成为 &

" （双引号） 成为 "

' （单引号） 成为 '

< （小于） 成为 <

> （大于） 成为 >

防止sql注入

通过正则表达校验用户输入
存储过程进行数据查询存取
参数化SQL语句


通过正则表达校验用户输入：PHP mysql_real_escape_string() 函数