php防止sql注入正则过滤一例
Libérer: 2016-07-25 09:11:49
original
2154 Les gens l'ont consulté
-
-
include("config.php");
- if($_GET["id"])
- {
- $_GET["id"]=inject_check($_GET["id"]);
- echo $id;
- }
function inject_check($sql_str) {
- $check= eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file
- |outfile', $sql_str);
- if($check)
- {
- echo "非法字符!";
- exit();
- }else
- {
- return $sql_str;
- }
- }
- ?>
-
复制代码
您可能感兴趣的文章:
PHP安全过滤代码(360提供 安全系数高)
PHP过滤post,get敏感数据的实例代码
php 过滤非法与特殊字符串的方法
php 防注入的一段代码(过滤参数)
php实现过滤IP黑白名单的方法
很好用的php防止sql注入漏洞过滤函数的代码
一段php过滤危险html的代码
|
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
-
2024-10-22 09:46:29
-
2024-10-13 13:53:41
-
2024-10-12 12:15:51
-
2024-10-11 22:47:31
-
2024-10-11 19:36:51
-
2024-10-11 15:50:41
-
2024-10-11 15:07:41
-
2024-10-11 14:21:21
-
2024-10-11 12:59:11
-
2024-10-11 12:17:31