Heim > Backend-Entwicklung > PHP-Tutorial > php 防注入代码_PHP教程

php 防注入代码_PHP教程

WBOY
Freigeben: 2016-07-20 11:06:14
Original
783 Leute haben es durchsucht

本文章为各位php程序员提供一些常用的基本的sql防注入代码了,我们可以自定一些不安全的sql语句或命令等进行判断然后阻止程序执行。

本文章为各位php程序员提供一些常用的基本的sql防注入代码了,我们可以自定一些不安全的sql语句或命令等进行判断然后阻止程序执行。

//要过滤的非法字符
$ArrFiltrate=array("'",";","union");

//出错后要跳转的url,不填则默认前一页
$StrGoUrl="";

//是否存在数组中的值
function FunStringExist($StrFiltrate,$ArrFiltrate){
 foreach ($ArrFiltrate as $key=>$value){
  if (eregi($value,$StrFiltrate)){
   return true;
  }
 }
 return false;
}


//合并$_POST 和 $_GET


if(function_exists(array_merge)){


$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);


}else{


foreach($HTTP_POST_VARS as $key=>$value){


$ArrPostAndGet[]=$value;


}


foreach($HTTP_GET_VARS as $key=>$value){


$ArrPostAndGet[]=$value;


}


}


//验证开始


foreach($ArrPostAndGet as $key=>$value){


if (FunStringExist($value,$ArrFiltrate)){


//echo "";


if (empty($StrGoUrl)){


echo "";


}else{


echo "";


}


exit;


}


}


?>


www.bkjia.comtruehttp://www.bkjia.com/PHPjc/445036.htmlTechArticle本文章为各位php程序员提供一些常用的基本的sql防注入代码了,我们可以自定一些不安全的sql语句或命令等进行判断然后阻止程序执行。 本...
Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage