防止sql注入，跨站脚本

sql注入防止的方式：

1.最根本的办法就是使用预编译的方式进行数据库操作。即时使用？的方式。

2.使用过滤类。

 

防止跨站脚本的方式：

1.在数据录入阶段进行过滤，但是这种方式会是丢失一些数据。

2. 在数据展示阶段。使用标签包含，innerhtml 的方式。