Php 什么'；这是在网站上记录用户输入数据的最简单、最安全的方法_Php_Security_Web Services

Php 什么'；这是在网站上记录用户输入数据的最简单、最安全的方法

php security web-services

Php 什么'；这是在网站上记录用户输入数据的最简单、最安全的方法,php,security,web-services,Php,Security,Web Services,抱歉，这是一个非常简单的问题，会让你们大多数人感到厌烦我需要实现最简单的“留下你的电子邮件，我们会联系你”网页。我能想到的最简单的事情就是做一个HTML表单，它调用一个PHP脚本，将数据附加到服务器上的某个文件中。很容易实现，但现在我想知道它是否完全可以被破解。它是？有没有更简单的方法谢谢没关系，但是你可以找到一个完整的数据库或者更好的选择只需确保您将文件放在其他用户无法访问的位置（例如，web服务器根目录之外或受保护的目录中），否则每个人都可以看到注释。没关系，但您可以找到完整的数据库

抱歉，这是一个非常简单的问题，会让你们大多数人感到厌烦

我需要实现最简单的“留下你的电子邮件，我们会联系你”网页。我能想到的最简单的事情就是做一个HTML表单，它调用一个PHP脚本，将数据附加到服务器上的某个文件中。很容易实现，但现在我想知道它是否完全可以被破解。它是？有没有更简单的方法

谢谢

没关系，但是你可以找到一个完整的数据库或者更好的选择

只需确保您将文件放在其他用户无法访问的位置（例如，web服务器根目录之外或受保护的目录中），否则每个人都可以看到注释。

没关系，但您可以找到完整的数据库或更好的选项

只需确保您将文件放在其他用户无法访问的位置（例如，web服务器根目录之外或受保护的目录中），否则每个人都可以看到注释。

无论您选择何种解决方案（文件、数据库、电子邮件等），安全性将取决于您实现它的方式：

你是如何过滤输入的
每个ip地址允许多少次提交
等等

无论您选择何种解决方案（文件、数据库、电子邮件等），其安全性将取决于您的实施方式：

你是如何过滤输入的
每个ip地址允许多少次提交
等等

<?php
if(isset($_POST['submit_button_name'])){
    $email = htmlentities($_POST['email_address_field_name'], ENT_QUOTES);
    $handle = fopen("email_list.txt", "a");
    fwrite($handle, "\n".$email);
    fclose($handle);
}
?>

<form> ... </form>

...

<?php
if(isset($_POST['submit_button_name'])){
    $email = htmlentities($_POST['email_address_field_name'], ENT_QUOTES);
    $handle = fopen("email_list.txt", "a");
    fwrite($handle, "\n".$email);
    fclose($handle);
}
?>

<form> ... </form>

...