communauté Apprendre Bibliothèque d'outils Loisirs
recherche
Français
Maison > développement back-end > tutoriel php > 360提供的php防注入代码

360提供的php防注入代码

WBOY
Libérer： 2016-07-25 08:43:07
original
1142 Les gens l'ont consulté
  1. //Code By Safe3
  2. function customError($errno, $errstr, $errfile, $errline)
  3. {
  4. echo "Error number: [$errno],error on line $errline in $errfile
    " ;
  5. die();
  6. }
  7. set_error_handler("customError",E_ERROR);
  8. $getfilter="'|(and|or)\\b.+?(>|$postfilter="\\b(and|or)\\b.{1,6}?(=|>|$cookiefilter="\\b(and|or)\\b.{1,6}?(=|>|function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq){
  10. if(is_array($StrFiltValue))
  11. {
  12. $StrFiltValue=implode($StrFiltValue);
  13. }
  14. if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){
  15. //slog("

    操作IP: ".$_SERVER["REMOTE_ADDR"]."
    操作时间: ".strftime("%Y-%m-%d %H:%M:%S")."
    操作页面:".$_SERVER["PHP_SELF"]."
    提交方式: ".$_SERVER["REQUEST_METHOD"]."
    提交参数: ".$StrFiltKey."
    提交数据: ".$StrFiltValue);
  16. print "360websec notice:Illegal operation!" ;
  17. exit();
  18. }
  19. }
  20. //$ArrPGC=array_merge($_GET,$_POST,$_COOKIE);
  21. foreach($_GET as $key=>$value){
  22. StopAttack($key,$value,$getfilter);
  23. }
  24. foreach($_POST as $key=>$value){
  25. StopAttack($key,$value,$postfilter);
  26. }
  27. foreach($_COOKIE as $key=>$value){
  28. StopAttack($key,$value,$cookiefilter);
  29. }
  30. /*
  31. if (file_exists('update360.php')) {
  32. echo "请重命名文件update360.php，防止黑客利用
    ";
  33. die();
  34. }
  35. */
  36. function slog($logs)
  37. {
  38. $toppath=$_SERVER["DOCUMENT_ROOT"]."/log.htm";
  39. $Ts=fopen($toppath,"a+");
  40. fputs($Ts,$logs."\r\n");
  41. fclose($Ts);
  42. }
复制代码

php


Étiquettes associées：
360提供的php防注入代码
source：php.cn
Article précédent：php使用GD创建保持宽高比的缩略图 Article suivant：php生成圆角图片代码
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
function_exists() ne peut pas déterminer la fonction personnalisée Function test () {return true;} if (function_exists ('test')) {echo "le test est une ...
Depuis 2024-04-29 11:01:01
0
3
2070
Comment afficher la version mobile de Google Chrome Bonjour professeur, comment puis-je changer Google Chrome en version mobile ?
Depuis 2024-04-23 00:22:19
0
11
2235
La fenêtre enfant exploite la fenêtre parent, mais la sortie ne répond pas. Les deux premières phrases sont exécutables, mais la dernière ne peut pas être implémentée...
Depuis 2024-04-19 15:37:47
0
1
1880
Il n'y a aucune sortie dans la fenêtre parent document.onclick = function(){ window.opener.document.write('Je suis la sortie de la fenêt...
Depuis 2024-04-18 23:52:34
0
1
1763
Où sont les didacticiels sur la cartographie mentale CSS ? Didacticiel
Depuis 2024-04-16 10:10:18
0
0
1796
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal