cakephp菜鸟笔记——输入数据处理*

今天在处理防SQL注入和XSS攻击的时候,在找寻cakephp处理这些问题的函数,发现了Sanitize这个类,这个时它的APIhttp://api13.cakephp.org/class/sanitize

对它了解不算太深入,主要使用了paranoid( $string, $allowed = array ( ) )这个函数,自动把非数字和字母的符号剔除。还有其他方法,以后了解深入再继续补缺。一起探讨。

;