如何同时预防SQL注入和XSS攻击

Question

先执行escape()再执行xss()吗，这两个都是转义函数，xss()是否会影响escape()的结果？

Answer 1

双越 2019-06-21 13:49:56

escape() 只能防止 sql 注入，因此要和 xss() 共用。

建议先 xss() 再 escape() ，应该不会影响结果。