如何正確清理/轉義PHP聯系我們表單中的消息文本？

Question

郵件文本提交后，我該怎么辦，以免干擾電子郵件標題等？

Answer 1

對於消息，您不需要特殊的消毒。

但是對於Subject和其他標題（例如，To，From，CC等），請檢查換行符

Answer 2

幸運的是，PHP有許多有用的清理過濾器來滿足您的需求。

然后可以使用filter_var() ：

filter_var($yourData, FILTER_SANITIZE_SPECIAL_CHARS);

如果您使用的是數據庫，則應使用PDO來防止注入。

Answer 3

嘗試：

mysql_real_escape_string()

http://php.net/manual/zh/function.mysql-real-escape-string.php