이런 경우가 있다. PHPWord를 이용해 워드 파일을 생성하고 다운로드하는 것인데 사용자가 폼에서 입력한 값을 이용해 워드파일을 생성해야 한다. 그런데 워드파일을 다운로드 후에 완료 안내 페이지를 보여줘야할 경우가 생겼다. 자바스크립트나 기타 여러 방법으로 다운로드 후 완료 페이지로 이동을 하도록 하면 되는데.. 여기서 문제가 발생한다. 워드파일을 생성하는 파일에는 php 코드외에 html 태그가 들어가 있으면 파일 다운로드도 되지 …
쇼핑몰 솔루션을 하나 작업중인데.. 보통 PHP + MySQL 환경에서는 데이터를 DB에 입력하기 전에 injection을 막기 위해 mysql_real_escape_string()를 각 데이터에 적용을 해주게 된다. form에서 넘겨운 데이터는 Array의 형태이므로 일반적인 경우에는 아래와 같이 사용하면 쉽게 mysql_real_escape_string()를 적용할 수 있다. <?php $_POST = array_map(“mysql_real_escape_string”, $_POST); ?> 또는 foreach 구문을 사용해도 된다. <?phpforeach ($_POST as $key => $value){ $_POST[$key]=mysql_real_escape_string($value);}?> …