本文目录一览：
- 1、tp5 怎么过滤输入的字符
- 2、tp5怎么防sql注入 xss跨站脚本攻击
- 3、tp路由器怎么设置过滤不良网站
- 4、php开发api接口,如何做才算是安全的
- 5、tP5使用Db类，字段不存在，怎么样字段过滤
tp5 怎么过滤输入的字符
可以直接定义一个字符类型，然后用gets(),从键盘得到这个字符串，再这个字符串进行遍历解析
下面提供一个例子：从键盘输出一串字符并且输出其中的数字
#include stdio.h
#include stdlib.h
#include string.h
int main(void) {
char string[100];
int i;//循环变量
gets(string);
for (i = 0; i strlen(string); i++) {
if((string[i]='0')(string[i]='9')){//判断每个字符是否是0~9直接的数
printf("%c",string[i]);//是数字的话直接打印
}
}
puts("");
puts("end");
return EXIT_SUCCESS;
}
tp5怎么防sql注入 xss跨站脚本攻击
最有效的方法是使用参数化查询就能避免sql注入了，防止跨站的话可以使用微软白名单。或者关键字黑名单。
tp路由器怎么设置过滤不良网站
以TL-ER5110为例，方法如下：
1、打开浏览器，速率路由器ip，一般默认为192.168.1.1回车；
2、弹出页面输入路由器账号密码，点击登录；
3、左侧导航点击安全策略--策略过滤；
4、右侧点击url过滤；
5、点击启用URL地址过滤功能，点击保存；
6、点击仅禁止访问规则列表中的URL地址，过滤方式关键字，在url地址后输入要过滤的网站点击，点击新增即可。
php开发api接口,如何做才算是安全的
这个问题很深
安全，不敢当，因为web安全问题很多，不仅仅是PHP编码而已，有很多安全上的问题需要做处理，像服务器漏洞、端口开放都会导致被黑，这都是很正常的。
只能说 比如在我做PHP开发过程的一些安全保护和在网络安全公司开发时的工作要求：
1、最基础的，提供的api接口 要配置https。
2、api返回响应的信息，要尽可能使用消息加密返回，如高位数的 rsa加密内容。
3、接收的回调开放接口，尽可能做到使用回调黑、白名单，如加ip白名单放行，或ip黑名单禁止访问。
4、不要相信用户输入、输入信息要进行编码转换、转义、过滤、使用框架和插件进行处理，如MySQL查询的要进行参数绑定、如显示问题要避免xss攻击会进行过滤。
5、授权操作，错误限制设置阀值、超过阀值限制访问、如最基础的登录功能。
6、常见额弱口令问题导致漏铜，应设置高强度口令，避免程序爆破。
7、文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。
8、开发环境和生产环境隔开，不要再生产上面开debug、及时更新使用框架漏洞补丁如PHP国内常用 tp系列以前偶尔爆出漏洞（我用的较多就是tp5 ....），还有框架不要用最新要选择最稳定的。
最后注意不管是验证还是过滤，在客户端执行过一次也好，在服务端，都要再次执行验证和校验。
和盛之文 我的文章保存网站，欢迎访问学习或参考
tP5使用Db类，字段不存在，怎么样字段过滤
有的，可以使用strict来过滤非数据表字段。案例如下：
1
Db::name('user')-strict(true)-insert($data);
只需要在链式调用中使用strict方法并将其参数设置为true即可。
如果开启字段严格检查的话，在更新和写入数据库的时候，一旦存在非数据表字段的值，则会抛出异常。