コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > 360 によって提供される PHP アンチインジェクション コード

360 によって提供される PHP アンチインジェクション コード

WBOY
リリース： 2016-07-25 08:43:07
オリジナル
1142 人が閲覧しました
  1. //Code By Safe3
  2. functioncustomError($errno, $errstr, $errfile, $errline)
  3. {
  4. echo "エラー番号: [$errno ]、$errfile の $errline 行でエラーが発生しました
    " ;
  5. 死ぬ();
  6. }
  7. set_error_handler("customError",E_ERROR);
  8. $getfilter="'|(and|or)\b.+?(>|<|=|in|like)|\/\*.+?\*\/|<\s*script\ b|\bEXEC\b|UNION.+?Select|Update.+?SET|Insert\s+INTO.+?VALUES|(選択|削除).+?FROM|(作成|変更|ドロップ|TRUNCATE)\s+ (テーブル|データベース)" ;
  9. $postfilter="\b(and|or)\b.{1,6}?(=|>|<|\bin\b|\blike\b)|\/\*.+?\* \/|<\s*script\b|\bEXEC\b|UNION.+?Select|Update.+?SET|Insert\s+INTO.+?VALUES|(選択|削除).+?FROM|(作成|変更|ドロップ|TRUNCATE)\s+(TABLE|DATABASE)" ;
  10. $cookiefilter="\b(and|or)\b.{1,6}?(=|>|<|\bin\b|\blike\b)|\/\*.+?\* \/|<\s*script\b|\bEXEC\b|UNION.+?Select|Update.+?SET|Insert\s+INTO.+?VALUES|(選択|削除).+?FROM|(作成|変更|ドロップ|TRUNCATE)\s+(TABLE|DATABASE)" ;
  11. 関数 Stop Attack($StrFiltKey,$StrFiltValue,$ArrFiltReq){
  13. if(is_array($StrFiltValue))
  14. {
  15. $StrFiltValue=implode($StrFiltValue);
  16. }
  17. if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){
  18. //slog("

    operIP: ".$_SERVER[" REMOTE_ADDR"]."
    操作時間: ".strftime("%Y-%m-%d %H:%M:%S")."
    操作面:".$_SERVER[" PHP_SELF"]."
    提交方法: ".$_SERVER["REQUEST_METHOD"]."
    提交パラメータ: ".$StrFiltKey."
    提交データ: ".$StrFiltValue);
  19. 「360websec 注意:不正な操作です!」を印刷します。 ;
  20. exit();
  21. }
  22. }
  23. //$ArrPGC=array_merge($_GET,$_POST,$_COOKIE);
  24. foreach($_GET as $key=>$value){
  25. Stop Attack($key,$value,$getfilter);
  26. }
  27. foreach($_POST as $key=>$value){
  28. Stop Attack($key,$value,$postfilter);
  29. }
  30. foreach($_COOKIE as $key=>$value){
  31. Stop Attack($key,$value,$cookiefilter);
  32. }
  33. /*
  34. if (file_exists('update360.php')) {
  35. echo "请重命名文件update360.php，黑客利用防止
    ";
  36. 死ぬ();
  37. }
  38. */
  39. function slog($logs)
  40. {
  41. $toppath=$_SERVER["DOCUMENT_ROOT"]."/log.htm";
  42. $Ts=fopen($toppath,"a+");
  43. fputs($Ts,$logs."rn");
  44. fclose($Ts);
  45. }
复制代

php


関連ラベル：
360提供的php防注入代码
ソース：php.cn
前の記事：phpでGDを使用してアスペクト比を維持したサムネイルを作成する 次の記事：PHP は角の丸い画像コードを生成します
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
function_exists() はカスタム関数を決定できません Function test () {return true;} if (function_exists ('test')) {echo "テストは関数です";
から 2024-04-29 11:01:01
0
3
2070
Google Chromeのモバイル版を表示する方法 こんにちは、先生、Google Chrome をモバイル版に変更するにはどうすればよいですか?
から 2024-04-23 00:22:19
0
11
2235
子ウィンドウは親ウィンドウを操作しますが、出力は応答しません。 最初の 2 つの文は実行可能ですが、最後の文は実装できません。
から 2024-04-19 15:37:47
0
1
1880
親ウィンドウには出力がありません document.onclick = function(){ window.opener.document.write('私は子ウィンドウの出力です');
から 2024-04-18 23:52:34
0
1
1763
CSS マインド マッピングに関するコースウェアはどこにありますか? コースウェア
から 2024-04-16 10:10:18
0
0
1796
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート