要利用PHP過濾用戶輸入，您需要使用預處理語句和參數化查詢來防止SQL注入攻擊。同時，使用內置的過濾函數來清理數據，確保用戶提交的數據符合應用程序的要求。以下是一些步驟和示例代碼：
使用PDO（PHP Data Objects）進行數據庫操作。PDO是一個在PHP中訪問數據庫的輕量級、一致的接口，支持多種數據庫類型。
創建數據庫連接。使用PDO時，您需要指定數據庫驅動、主機名、數據庫名、用戶名和密碼。
$dsn = 'mysql:host=localhost;dbname=mydatabase';
$username = 'your_username';
$password = 'your_password';
try {
$conn = new PDO($dsn, $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
echo "Connection failed: " . $e->getMessage();
}
$stmt = $conn->prepare("INSERT INTO users (username, email) VALUES (:username, :email)");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':email', $email);
$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);
$email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
if ($stmt->execute()) {
echo "New record created successfully";
} else {
echo "Error: " . $stmt->error;
}
$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);
$email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
// 驗證電子郵件地址格式
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
echo "Invalid email format";
} else {
// 如果驗證通過，可以繼續執行數據庫操作
}
通過這些步驟，您可以確保用戶輸入的數據得到適當的過濾和清理，從而提高應用程序的安全性。
