标签：strtotime php sanitization

这就是我现在拥有的.

$date = mysqli_real_escape_string($dbc, trim(date('Y-m-d',strtotime($_POST['date']))));

有人告诉我,在将它传递给strtotime()之前,我需要确保$date是安全/合法的.我怎么做？我抬头看了http://us3.php.net/strtotime,但它确实没有告诉我我在想什么.

有人可以用更详细的方式向我解释如何清洁提交到strtotime吗？

解决方法:

这远远超出你需要做的事情. strtotime()函数应该执行您需要的所有“验证” – 它将返回有效日期,或者不返回.之后,您不需要修剪或转义date()的输出 – 输出由您确定.这是我要做的：

$date = strtotime($_POST['date']);
if($date) {
    $date = date('Y-m-d', $date);
    //do stuff based on valid date
}
else {
    //handle invalid date. 
}

标签：strtotime,php,sanitization
来源： https://codeday.me/bug/20190726/1540353.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。