Gemeinschaft Lernen Tools-Bibliothek Freizeit
suchen
Deutsch
Heim > Backend-Entwicklung > PHP-Tutorial > 一个不错的php通用防注入程序

一个不错的php通用防注入程序

WBOY
Freigeben： 2016-07-25 09:03:55
Original
866 Leute haben es durchsucht

  3. function jk1986_checksql()

  4. {
  5. $bad_str = "and|select|update|'|delete|insert|*";
  6. $bad_Array = explode("|",$bad_str);
  7. /** 过滤Get参数 **/
  8. foreach ($bad_Array as $bad_a)
  9. {
  10. foreach ($_GET as $g)
  11. {
  12. if (substr_count(strtolower($g),$bad_a) > 0)
  13. {
  14. echo "<script>alert('诡异字符,请不要尝试注入本站! 作者:Jk1986 QQ:414028660');location.href='index.php';</script>";
  15. exit();
  16. }
  17. }
  18. }

  19. /** 过滤Post参数 **/

  20. foreach ($bad_Array as $bad_a)

  21. {
  22. foreach ($_POST as $p)
  23. {
  24. if (substr_count(strtolower($p),$bad_a) > 0)
  25. {
  26. echo "<script>alert('诡异字符,请不要尝试注入本站! 作者:Jk1986 QQ:414028660');location.href='index.php';</script>";
  27. exit();
  28. }
  29. }
  30. }

  31. /** 过滤Cookies参数 **/

  32. foreach ($bad_Array as $bad_a)

  33. {
  34. foreach ($_COOKIE as $co)
  35. {
  36. if (substr_count(strtolower($co),$bad_a) > 0)
  37. {
  38. echo "<script>alert('诡异字符,请不要尝试注入本站! 作者:Jk1986 QQ:414028660');location.href='index.php';</script>";
  39. exit();
  40. }
  41. }
  42. }
  43. }
  44. ?>
复制代码


Verwandte Etiketten：
一个不错的php通用防注入程序
Quelle：php.cn
Vorheriger Artikel：php使用EasyUI DataGrid获取资料的方式 Nächster Artikel：将IP地址和数字相互转化的php代码
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Neueste Artikel des Autors
Aktuelle Ausgaben
Meine WPF-Anwendung startet nicht auf einem anderen PC, die Anwendung ohne MySql jedoch schon. Was könnte das Problem sein? Dies ist das erste Mal, dass ich eine Datenbank verwende. Ich habe mit XAMPP über mySqlloc...
Aus 2024-04-03 11:16:00
0
1
396
verwandte Themen
Mehr>
Beliebte Empfehlungen
Beliebte Tutorials
Mehr>
Verwandte Tutorials
Beliebte Empfehlungen
Aktuelle Kurse
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage