php过滤post数据 php 参数过滤

php清除post数据

尽量不要本页处理，提交到专门的处理页面，处理完后，跳转到提示页面，这样用户只会刷新提示页面，而不会造成重复提交。

创新互联公司"三网合一"的企业建站思路。企业可建设拥有电脑版、微信版、手机版的企业网站。实现跨屏营销，产品发布一步更新，电脑网络+移动网络一网打尽，满足企业的营销需求！创新互联公司具备承接各种类型的成都网站建设、网站建设项目的能力。经过10余年的努力的开拓，为不同行业的企事业单位提供了优质的服务，并获得了客户的一致好评。

单纯使用PHP无法实现。因为手动刷新的时候不管是POST还是GET的值是无法被清空的。要实现的思路是1，当表单input1里输入了内容后，进行提交2，把提交的内容进行处理，然后把值返回给input2的value中。

sql=DELETE FROM joke WHERE id= .$_POST[id]；sql语句应该象上面这样写吧？你echo $sql 看看，是不是正确。

？php getid = $_GET[id]；getxb = $_POST[xb]；……mysql_query(update yh set xb=$getxb，bj=$getxh，…… where id=$getid)；？ 这样就可以修改了。其中省略的都是重复的内容，自己改吧。

php版本是5.5,使用mysql_real_escape_string()对post的数据过滤,读取出...

1、本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。注： mysql_real_escape_string() 并不转义 % 和 _。

2、使用mysql_real_escape_string()函数 在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。

3、本地数据库的密码和其他人机子密码不一样。。

PHP怎么过滤GET或者POST的参数?怎么样才能保证代码不被注入?

1、string mysql_real_escape_string ( string unescaped_string [， resource link_identifier])本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。

2、地址栏禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。

3、Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。具体如下：Thinkphp2版本：使用I方法来获取post、get等参数。例如获取id参数。

4、比如黑客在 telnet 80 的时候，那么将无法看到PHP的信息。