如果你的register_global=off
那么你需要把提交过来的数据addslashes();
另外还需要对body的换行进行处理。
那么你需要把提交过来的数据addslashes();
另外还需要对body的换行进行处理。
解决方案 »
- php中smarty模板的escape转码后的超链接报403
- php 中的数据库问题
- APMserv软件问题
- php如何提前退出
- 入门级问题--请高手指教
- Google是用MYSQL作为后台数据库?
- [Share] Very simple script which generates an 8 digit paswoord cinsisting of letters and numbers and capital letters
- 有没有人用过 ColdfusionMX啊,请高手指点一下。(在线等待)
- 怎样才能象asp那样得到一个随机的sessionid
- 为什么浏览器关闭后,SESSION并没有从服务器的存储路径里删除掉?
- PHP网站发布的配置问题,希望大家给予帮助,小弟感激不尽!(急!!!!!)
- 在线等!!:-)
{
$title=substr($_POST['title'],0,数据库中最大长度);$body=substr($_POST['body'],0,数据库中最大长度);
}
最好还要进行字符串过滤,自己参考相关函数