Gemeinschaft Lernen Tools-Bibliothek Freizeit
suchen
Deutsch
Heim > Backend-Entwicklung > PHP-Tutorial > 很好用的php防止sql注入漏洞过滤函数的代码

很好用的php防止sql注入漏洞过滤函数的代码

WBOY
Freigeben： 2016-07-25 09:03:42
Original
1230 Leute haben es durchsucht
  2. //PHP整站防注入程序，需要在公共文件中require_once本文件
  3. //判断magic_quotes_gpc状态
  4. if (@get_magic_quotes_gpc ()) {
  5. $_GET = sec ( $_GET );
  6. $_POST = sec ( $_POST );
  7. $_COOKIE = sec ( $_COOKIE );
  8. $_FILES = sec ( $_FILES );
  9. }
  10. $_SERVER = sec ( $_SERVER );
  11. function sec(&$array) {
  12. //如果是数组，遍历数组，递归调用
  13. if (is_array ( $array )) {
  14. foreach ( $array as $k => $v ) {
  15. $array [$k] = sec ( $v );
  16. }
  17. } else if (is_string ( $array )) {
  18. //使用addslashes函数来处理
  19. $array = addslashes ( $array );
  20. } else if (is_numeric ( $array )) {
  21. $array = intval ( $array );
  22. }
  23. return $array;
  24. }
  25. //整型过滤函数
  26. function num_check($id) {
  27. if (! $id) {
  28. die ( '参数不能为空！' );
  29. } //是否为空的判断
  30. else if (inject_check ( $id )) {
  31. die ( '非法参数' );
  32. } //注入判断
  33. else if (! is_numetic ( $id )) {
  34. die ( '非法参数' );
  35. }
  36. //数字判断
  37. $id = intval ( $id );
  38. //整型化
  39. return $id;
  40. }
  41. //字符过滤函数
  42. function str_check($str) {
  43. if (inject_check ( $str )) {
  44. die ( '非法参数' );
  45. }
  46. //注入判断
  47. $str = htmlspecialchars ( $str );
  48. //转换html
  49. return $str;
  50. }
  51. function search_check($str) {
  52. $str = str_replace ( "_", "\_", $str );
  53. //把"_"过滤掉
  54. $str = str_replace ( "%", "\%", $str );
  55. //把"%"过滤掉
  56. $str = htmlspecialchars ( $str );
  57. //转换html
  58. return $str;
  59. }
  60. //表单过滤函数
  61. function post_check($str, $min, $max) {
  62. if (isset ( $min ) && strlen ( $str ) die ( '最少$min字节' );
  63. } else if (isset ( $max ) && strlen ( $str ) > $max) {
  64. die ( '最多$max字节' );
  65. }
  66. return stripslashes_array ( $str );
  67. }
  68. //防注入函数
  69. function inject_check($sql_str) {
  70. return eregi ( 'select|inert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|UNION|into|load_file|outfile', $sql_str );
  71. // 进行过滤，防注入
  72. }
  73. function stripslashes_array(&$array) {
  74. if (is_array ( $array )) {
  75. foreach ( $array as $k => $v ) {
  76. $array [$k] = stripslashes_array ( $v );
  77. }
  78. } else if (is_string ( $array )) {
  79. $array = stripslashes ( $array );
  80. }
  81. return $array;
  82. }
  83. ?>
复制代码


Verwandte Etiketten：
很好用的php防止sql注入漏洞过滤函数的代码
Quelle：php.cn
Vorheriger Artikel：nginx+php-fpm页面显示空白的解决方法 Nächster Artikel：有关php类中private访问控制的疑问
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Neueste Artikel des Autors
Aktuelle Ausgaben
function_exists() kann die benutzerdefinierte Funktion nicht ermitteln Funktionstest () {Verwendung der Verwendung durch -Durch -Durch -Durch -Durch -Durch -Durc...
Aus 2024-04-29 11:01:01
0
3
2039
So zeigen Sie die mobile Version von Google Chrome an Hallo Lehrer, wie kann ich Google Chrome in eine mobile Version umwandeln?
Aus 2024-04-23 00:22:19
0
11
2199
Das untergeordnete Fenster bedient das übergeordnete Fenster, aber die Ausgabe antwortet nicht. Die ersten beiden Sätze sind ausführbar, der letzte Satz jedoch nicht.
Aus 2024-04-19 15:37:47
0
1
1853
Im übergeordneten Fenster erfolgt keine Ausgabe document.onclick = function(){ window.opener.document.write('Ich bin die Ausgabe des unter...
Aus 2024-04-18 23:52:34
0
1
1745
Wo gibt es die Kursunterlagen zum CSS-Mindmapping? Kursunterlagen
Aus 2024-04-16 10:10:18
0
0
1765
verwandte Themen
Mehr>
Beliebte Empfehlungen
Beliebte Tutorials
Mehr>
Verwandte Tutorials
Beliebte Empfehlungen
Aktuelle Kurse
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage