PHP实现防止sql注入的通用方法

WBOY

Libérer： 2016-07-25 08:45:29

original

997 Les gens l'ont consulté

function inject_check($sql_str) {
return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
}
function verify_id($id=null) {
if(!$id) {
exit('没有提交参数！');
} elseif(inject_check($id)) {
exit('提交的参数非法！');
} elseif(!is_numeric($id)) {
exit('提交的参数非法！');
}
$id = intval($id);
return $id;
}
function str_check( $str ) {
if(!get_magic_quotes_gpc()) {
$str = addslashes($str); // 进行过滤
}
$str = str_replace("_", "\_", $str);
$str = str_replace("%", "\%", $str);
return $str;
}
function post_check($post) {
if(!get_magic_quotes_gpc()) {
$post = addslashes($post);
}
$post = str_replace("_", "\_", $post);
$post = str_replace("%", "\%", $post);
$post = nl2br($post);
$post = htmlspecialchars($post);
return $post;
}

复制代码

PHP, sql

Étiquettes associées：

PHP实现防止sql注入的通用方法

source：php.cn

Article précédent：php 解压rar文件的代码 Article suivant：PHP实现简单的对称加密和解密方法

Déclaration de ce site Web

Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn

Derniers articles par auteur