Gemeinschaft Lernen Tools-Bibliothek Freizeit
suchen
Deutsch
Heim > Backend-Entwicklung > PHP-Tutorial > php防止sql注入的代码

php防止sql注入的代码

WBOY
Freigeben： 2016-07-25 09:03:44
Original
1067 Leute haben es durchsucht

  3. /*************************

  4. 说明：
  5. 判断传递的变量中是否含有非法字符
  6. 如$_POST、$_GET
  7. 功能：防注入
  8. **************************/

  9. //要过滤的非法字符

  10. $ArrFiltrate=array("'",";","union");
  11. //出错后要跳转的url,不填则默认前一页
  12. $StrGoUrl="";
  13. //是否存在数组中的值
  14. function FunStringExist($StrFiltrate,$ArrFiltrate){
  15. foreach ($ArrFiltrate as $key=>$value){
  16. if (eregi($value,$StrFiltrate)){
  17. return true;
  18. }
  19. }
  20. return false;
  21. }

  22. //合并$_POST 和 $_GET

  23. if(function_exists(array_merge)){
  24. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  25. }else{
  26. foreach($HTTP_POST_VARS as $key=>$value){
  27. $ArrPostAndGet[]=$value;
  28. }
  29. foreach($HTTP_GET_VARS as $key=>$value){
  30. $ArrPostAndGet[]=$value;
  31. }
  32. }

  33. //验证开始

  34. foreach($ArrPostAndGet as $key=>$value){
  35. if (FunStringExist($value,$ArrFiltrate)){
  36. echo "";
  37. if (emptyempty($StrGoUrl)){
  38. echo "";
  39. }else{
  40. echo "";
  41. }
  42. exit;
  43. }
  44. }
  45. ?>
复制代码

保存为 checkpostandget.php，然后在每个php文件前加include(“checkpostandget.php“);即可。

方法二

  3. /* 过滤所有GET过来变量 */

  4. foreach ($_GET as $get_key=>$get_var)
  5. {
  6. if (is_numeric($get_var)) {
  7. $get[strtolower($get_key)] = get_int($get_var);
  8. } else {
  9. $get[strtolower($get_key)] = get_str($get_var);
  10. }
  11. }

  12. /* 过滤所有POST过来的变量 */

  13. foreach ($_POST as $post_key=>$post_var)
  14. {
  15. if (is_numeric($post_var)) {
  16. $post[strtolower($post_key)] = get_int($post_var);
  17. } else {
  18. $post[strtolower($post_key)] = get_str($post_var);
  19. }
  20. }

  21. /* 过滤函数 */

  22. //整型过滤函数
  23. function get_int($number)
  24. {
  25. return intval($number);
  26. }
  27. //字符串型过滤函数
  28. function get_str($string)
  29. {
  30. if (!get_magic_quotes_gpc()) {
  31. return addslashes($string);
  32. }
  33. return $string;
  34. }
  35. ?>
复制代码


Verwandte Etiketten：
php防止sql注入的代码
Quelle：php.cn
Vorheriger Artikel：mysql中RAND()随机查询记录的效率问题和解决办法 Nächster Artikel：php构建JSON格式及新数组的方法
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Neueste Artikel des Autors
Aktuelle Ausgaben
Die Polsterung des Elternteils wird vom klebrig positionierten Kind ignoriert Wie kann verhindert werden, dass klebrige Elemente hinter den Header gelangen? Das aktuell...
Aus 2024-04-06 11:42:51
0
1
338
Ein Inhaltsüberlauf im Fenster verhindert das Scrollen und verbirgt neue Inhalte Ich baue gerade ein Roulette-Systemprogramm auf (dies soll mich eher davon abhalten, Wette...
Aus 2024-04-03 21:24:55
0
1
285
verwandte Themen
Mehr>
Beliebte Empfehlungen
Beliebte Tutorials
Mehr>
Verwandte Tutorials
Beliebte Empfehlungen
Aktuelle Kurse
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage