PHP攻击及解决办法

SQL注入： 
解决这个问题的办法是，将 PHP 的内置 mysql_real_escape_string() 函数用作任何用户输入的包装器。这个函数对字符串中的字符进行转义，使字符串不可能传递撇号等特殊字符并让 MySQL 根据特殊字符进行操作。 
跨站点脚本攻击（XSS）: 
strip_tags() 函数，这个函数可以清除任何包围在 HTML 标记中的内容 
或者使用htmlspecialchars() 函数。