文档中说 create方法如果没有传值。。。请进行手工过滤。

浏览:456 发布日期:2014/03/21 分类:求助交流
文档原文:
create方法如果没有传值,默认取$_POST数据,如果用户提交的变量内容,含有可执行的html代码,请进行手工过滤。
_________________________________

难道 只使用 $db->create(); $db->add(); 并不能对post的数据过滤吗?
而必须要在 $db->create(); 之前再加上 $_POST['title'] = htmlspecialchars($_POST['title']); 才行吗?


最佳答案
评论( 相关
后面还有条评论,点击查看>>