这几天由于一个安全度较高的项目需要启动 所以我也就把大部分精力放到了编码安全上面。也了解了一些PHP编码方面的安全漏洞。比如XSS攻击和SQL注入等。由于本人资历尚浅，不能尝试编写出攻击类代码，本篇文章只记录本人近几天通过学习PHP安全编码方面的一些知识来

只需要在全局引入下面的代码即可//自定义unicode编码 mb_internal_encoding("UTF-8"); mb_http_output("HTML-ENTITIES"); ob_start('mb_output_handler');