一个网站上有多个Adsense广告-避免了SQL注入

Question

我正在一个网站上，会员可以在该网站上发布自己的adsense标语。 最初，我想使用Adsense API与用户分享收入。 （他们只需要输入自己的Adsense发布者ID），但是我发现我不符合使用API​​的要求。

我的替代方法是允许用户提交其整个Adsense单元代码，如下所示：

<script type="text/javascript"><!--
google_ad_client = "pub-xxxxxxxx";
/* 300x250, created 10/4/10 */
google_ad_slot = "7431428552";
google_ad_width = 300;
google_ad_height = 250;
//-->
</script>
<script type="text/javascript"
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>

有没有一种安全的方法可以过滤所有内容以确保用户不会提交有害代码？

Answer 1

adsense客户ID是数字。 因此，请使用ctype_digit确保它是一个数字。 注意：如果字符串为空，则ctype_digit()返回true。 如有必要，请使用其他==比较。

这应该在将其放入数据库之前完成。 因为它是一个数字，并且不能为负，所以我建议您使用BIGINT UNSIGNED作为列的数据类型。 由于ID太长，因此无法使用INT 。 或者，可以使用VARCHAR 。