php過濾提交數據 防止sql注入***(3)

規則 4：“縱深防禦” 是新的法寶

本教程將用示例來說明如何保護在線表單，同時在處理表單的 PHP 代碼中採用必要的措施。同樣，即使使用 PHP regex 來確保 GET 變量完全是數字的，仍然可以採取措施確保 SQL 查詢使用轉義的用戶輸入。

縱深防禦不只是一種好思想，它可以確保您不會陷入嚴重的麻煩。