わかりやすいPHPアンチインジェクションコード_PHPチュートリアル

$ArrFiltrate=array("'",";" ,"union");
//エラーが発生した後にリダイレクトされる URL
$StrGoUrl="";
配列に値があるかどうか。 FunStringExist($StrFiltrate,$ArrFiltrate){
foreach ($ArrFiltrate as $key=>$value){
if (eregi($value,$StrFiltrate)){
true を返す
}
return false; }
// $_POST と $_GET をマージします
if(function_exists (array_merge)){
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS)
}else{
foreach($HTTP_POST_VARS as $key=>$value); {
$ArrPostAndGet[]=$value;
}
foreach ($HTTP_GET_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
//検証を開始します
foreach($ArrPostAndGet) as $key=>$value){
if (FunStringExist ($value,$ArrFiltrate)){
echo “” ;
if (emptyempty($StrGoUrl)){
echo " ”
}else{
echo "<スクリプト言語=”javascript”>window.location=””.$ StrGoUrl."";";
}
exit;
}
}
?>



php アンチインジェクション コード メソッド 2 :




コードをコピーします

}
}
/* フィルターすべての POST 変数*/
foreach ($_POST as $post_key=> $post_var)
{
if (is_numeric($post_var)) {
$post[strto lower($post_key)] = get_int($post_var)
} else {
$post[strto lower($post_key)] = get_str($ post_var);
}
}
/* フィルター関数*/
//整数フィルター関数
function get_int($number)
{
return intval($数値);
}
//文字列フィルター関数
function get_str($string)
if (!get_magic_quotes_gpc()) {
return addedlashes($string)
}
return $string;



http://www.bkjia.com/PHPjc/321597.html

www.bkjia.com

tru​​e

http://www.bkjia.com/PHPjc/321597.html