有没有开源的那种因噎废食的防止 SQL 注入、XSS 的 PHP 代码？

[bugmenein]

类似百度云加速和 360 网站卫士的防止 SQL 注入、 XSS

CloudFlare 免费版完全不管

不因噎废食会死星人

[gamexg]

我一直觉得纳闷，这种东西能用？
技术站要是用户提交个带 sql 语句的文章是不是就给封了，或者文章里面的半角分号全部变成全角分号，弄得拷贝的代码全部挂掉？

这个只能记录异常的行为后人工分析吧？

[Technetiumer]

@gamexg 我猜这就是因噎废食

[qiayue]

@skydiver 我觉得你猜对了，只有一劳永逸放上去读的通

[bugmenein]

@gamexg
@Technetiumer

对对对，因为百度云加速和 360 网站卫士就是这样。

[Vhc]

@bugmenein 「因噎废食」就是在服务器上卸载数据库，然而 你又是如何理解这个成语的呢？

[bugmenein]

@Vhc 完全禁止提交 SQL 语句和 HTML 和 JavaScript 代码，不考虑误杀

[sutra]

因噎废食的方案有很多，比如卸载 PHP 。

[orvice]

程序上应该做的事情为什么要靠 cdn 。。。

[shinwood]

终极解决方案难道不是过滤掉所有半角符号以及 26 个半角英文字母，只允许中文字符就好了。

[bugmenein]

@orvice 所以来发帖了，
有没有开源的那种因噎废食的防止 SQL 注入、 XSS 的 ** PHP 代码 **？
只是想找个厉害的正则什么的。。。完全不考虑误杀，最好是 @gamexg 所说的那样。。。

[gamexg]

@shinwood 好主意，还可以将半角符号及英文字母全部替换成全角符号。

[gearh]

https://github.com/ezyang/htmlpurifier

[reus]

今时今日 PHP 开发者还要操心 SQL 注入的问题？
我 10 年前写 PHP 就知道要用 prepare statement 了。

[hicdn]

PHPIDS https://github.com/PHPIDS/PHPIDS

[why1]

因噎废食(select)

[Koishi]

因噎废食...
我认为以下建议比较符合题意
不用数据库

[orvice]

@bugmenein 没有用的 用正则还是会被注入， pdo 参数绑定是解决方法。