脚本宝典收集整理的这篇文章主要介绍了php – 用户名(和密码)中的Unicode？，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。
出于合法的安全目的,是否应该“遗漏”任何字符？这包括所有字符,例如括号,逗号,撇号和括号.
在这个主题上,我承认不明白为什么管理员似乎喜欢强制执行“你只能使用字母,数字和空格”规则.还有什么可能成为安全漏洞或破坏我不知道的东西(即使是ASCII)？据我所知,在我的编码日期间,绝对没有理由禁止任何角色使用用户名.
当您作为开发人员正确清理用户控制的输入/输出时,即使用HTTP请求进入的所有内容时,这些字符通常不会造成伤害;标题,参数和正文.例如.参数化查询或在SQL查询中内联它们时使用mysql_real_escape_string()以防止sql注入;在使用HTML内联它们以防止XSS时使用htmlspecialchars().但我可以想象管理员不信任所有开发人员,因此他们添加了这些限制.
也可以看看：
以上是脚本宝典为你收集整理的php – 用户名(和密码)中的Unicode？全部内容，希望文章能够帮你解决php – 用户名(和密码)中的Unicode？所遇到的问题。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。