communauté Apprendre Bibliothèque d'outils Loisirs
recherche
Français
Maison > développement back-end > tutoriel php > le corps du texte

PHP防SQL注入的一个类

WBOY
Libérer： 2016-07-25 08:44:23
original
929 Les gens l'ont consulté
  1. class sqlsafe {
  2. private $getfilter = "'|(and|or)\\b.+?(>| private $postfilter = "\\b(and|or)\\b.{1,6}?(=|>| private $cookiefilter = "\\b(and|or)\\b.{1,6}?(=|>| /**
  3. * 构造函数
  4. */
  5. public function __construct() {
  6. foreach($_GET as $key=>$value){$this->stopattack($key,$value,$this->getfilter);}
  7. foreach($_POST as $key=>$value){$this->stopattack($key,$value,$this->postfilter);}
  8. foreach($_COOKIE as $key=>$value){$this->stopattack($key,$value,$this->cookiefilter);}
  9. }
  10. /**
  11. * 参数检查并写日志
  12. */
  13. public function stopattack($StrFiltKey, $StrFiltValue, $ArrFiltReq){
  14. if(is_array($StrFiltValue))$StrFiltValue = implode($StrFiltValue);
  15. if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue) == 1){
  16. $this->writeslog($_SERVER["REMOTE_ADDR"]." ".strftime("%Y-%m-%d %H:%M:%S")." ".$_SERVER["PHP_SELF"]." ".$_SERVER["REQUEST_METHOD"]." ".$StrFiltKey." ".$StrFiltValue);
  17. showmsg('您提交的参数非法,系统已记录您的本次操作！','',0,1);
  18. }
  19. }
  20. /**
  21. * SQL注入日志
  22. */
  23. public function writeslog($log){
  24. $log_path = CACHE_PATH.'logs'.DIRECTORY_SEPARATOR.'sql_log.txt';
  25. $ts = fopen($log_path,"a+");
  26. fputs($ts,$log."\r\n");
  27. fclose($ts);
  28. }
  29. }
  30. ?>
复制代码

PHP, SQL


Étiquettes associées：
PHP防SQL注入的一个类
source：php.cn
Article précédent：php截取包含混合字符串长度的函数 Article suivant：php 四舍五入的三种方法
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
Requête d'enregistrement dans des conditions de valeur partielle - Partage de compétences SQL J'ai une table appelée code postal qui comporte une colonne appelée code. La colonne Code ...
Depuis 2024-04-06 16:01:26
0
1
395
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal