PHP は SQL インジェクションを防止します
リリース: 2016-07-25 08:44:22
- /*
- 場合によっては、フォームに複数の変数 (場合によっては数十個) が送信されることがあります。では、addslashes() を何度もコピー&ペーストするのは少し面倒でしょうか?フォームやURLから取得したデータは$_POST、$_GETなどの配列形式で現れるので、「一掃」できる関数をカスタマイズ
- */
- function quotes($content)
- {
- //magic_quotes_gpc=Off の場合、処理を開始します
- if (!get_magic_quotes_gpc()) {
- //$content が配列かどうかを判断します
- if (is_array($content)) {
- //$content が配列の場合、各要素を処理します
- foreach ($content as $key=>$value) {
- $content[$key] =addslashes($value);
- }
- } else {
- //$content が配列でない場合, その場合、一度だけ処理されます
- addslashes($content);
- }
- } else {
- //magic_quotes_gpc=On の場合、処理されません
- }
- //Return $content
- return $content;
- }
- ?>
コードをコピー
|
php、SQL
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
-
2024-10-22 09:46:29
-
2024-10-13 13:53:41
-
2024-10-12 12:15:51
-
2024-10-11 22:47:31
-
2024-10-11 19:36:51
-
2024-10-11 15:50:41
-
2024-10-11 15:07:41
-
2024-10-11 14:21:21
-
2024-10-11 12:59:11
-
2024-10-11 12:17:31