简单PHP防注入内容过滤方法_PHP教程

function checkHtml($data){
  $ret  = preg_match("/['.,:;*?~`!@#$%^&+=)({}]|]|[|/|\|"||/",$data);
  if ($ret == 1) {
    return false; exit;
  } else {
    return true;
  }
}

function uh($str)
{
$farr = array(
"/s+/", //过滤多余的空白
"/]*?)>/isU", //过滤 <script></script> "/(]*)on[a-zA-Z]+s*=([^>]*>)/isU", //过滤javascript的on事件
);
$tarr = array(
" ",
"＜\1\2\3＞", //如果要直接清除不安全的标签，这里可以留空
"\1\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}

if($_POST)
{
 //获取文件内容转为数组两种方法：
 /*
 $fcon = file_get_contents("./filter.txt");
 $filter_word = explode("n",$fcon);
 */
 $filter_word = file("./filter.txt");
 //$filter_word = array("test1","test2","test3","test4");
 $str = $_POST["mess"];
 for($i=0;$i  {
  if(preg_match("/".(trim($filter_word[$i]))."/i",$str))
  {
   echo "<script>alert('您输入的内容含非法内容，请重输！');</script>";
   echo "返回";
   exit;
  }
 }
 echo "您输入的内容是:".$str;
}
?>

测试过滤是否生效: