php发帖

❶ 留言板防灌水功能应该怎么做怎么防止sql注入用PHP编写

防灌水：

1. 对无意义帖判定，比如：字数太少，纯数字，无意义的连续数字或字母。

2. 发帖时间间隔和发帖量

3. 系统设置一批关键词匹配，发现有类似的先设为需审核 ，由后台手动操作。

防sql注入

1. 先对提交数据中的危险字符过滤或编码。比如：名称或帖子标题，一定不能是html，直接进行htmlencode ，最后输出到页面上，也不会变成html，而是显示原始字符。对需要使用html的内容部分，过滤script，style等标签，或者直接用strip_tags 函数只保留必要的段落等排版标签。
   

2. 其次也可以考虑使用bbcode或markdown等对排版有限制的语法转义

3. 数据库操作使用pdo参数编译的模式，可以有效防止提交数据中的注入字符（会变成正常字符插入到数据库中，这也可以防止误判，因为很多IT类的技术帖需要在内容中有这些关键字）

❷ （PHP编程问题）贴吧要如何自动发帖

给你说下大概的思路吧，其实也用不着提交啥表单；最后回复不是要显示到

帖子下面么，直接进库就OK了，写一个方法，定时往库里塞就行了，注意和

帖子与回复表中关系字段胡李差一致；

至于这个裤皮方法，首先你要判断当前时间，然后对指定帖子做出相应的回帖，

很多方法喽，取得当前小时点或者直接sleep~推荐第一种,另外还有假如是

回复所有帖子的话，要先扰袜查询出来库中所有帖子ID,在循环回复~