PHP底层相关的安全实践

// 验证和过滤用户提交的邮箱地址
function validateEmail($email){
  if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
    // 邮箱地址格式正确
    return true;
  } else {
    // 邮箱地址格式不正确
    return false;
  }
}

// 使用示例
$email = $_POST['email'];
if(validateEmail($email)){
  // 邮箱格式正确，可以继续处理
} else {
  // 邮箱格式不正确，给用户提示错误信息
}

// 连接数据库
$servername = "localhost";
$username = "username";
$passWord = "password";
$dbname = "database";

$conn = new Mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
  die("连接失败: " . $conn->connect_error);
}

// 使用预处理语句来查询数据库
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);

// 执行查询
$stmt->execute();

// 获取查询结果
$result = $stmt->get_result();

// 处理查询结果
while ($row = $result->fetch_assoc()) {
  echo $row['username'] . "<br>";
}

// 关闭连接和语句
$stmt->close();
$conn->close();

// 转义用户输入的数据
function escapeString($input){
  return htmlspecialchars($input, ENT_QUOTES, 'utf-8');
}

// 使用示例
$userInput = $_POST['message'];
$safeInput = escapeString($userInput);
echo "转义后的数据：" . $safeInput;