htmlspecialchars 防止xss注入
ENT_COMPAT - 默认。仅编码双引号。
ENT_QUOTES - 编码双引号和单引号。
ENT_NOQUOTES - 不编码任何引号。
默认是只编码双引号的！
addslashes 防止sql注入
$str= htmlspecialchars(addslashes($str), ENT_QUOTES );
转义：
$str= htmlspecialchars_decode(stripslashes($str));
例如这样的一段转json出现空白： echo json_encode(array('error' => '0', 'message' => '没有错误')); var_dump(js...
$data = file_get_contents("php://input"); php://input 是个可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php:/...
关于php出现无法解析数据，直接var_dump出来为string(3)""，必须警觉，极大可能就是存在bom头的问题，比如接收json数据 $rt = json_decode($r...
有个项目，将数据推送至接口文件，代码入下：$headers[] = "Accept:application/json";$headers[] =...
获取客户端的ip地址有3中方式： 1.REMOTE_ADDR:浏览当前页面的用户计算机的ip地址 2.HTTP_X_FORWARDED_FOR: 记录代理信息，会把每一层代理都记录 3.HTTP_C...
php 如何限制ip访问：// 判断ip是否被允许 function isIpBlocked($clientIP,$blockedIPs) { ...
