コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > アンチインジェクションとフォーム送信値エスケープを実装するための PHP コード

アンチインジェクションとフォーム送信値エスケープを実装するための PHP コード

WBOY
リリース： 2016-07-25 08:58:56
オリジナル
1019 人が閲覧しました
  2. /**
  3. * PHP フォーム文字エスケープ
  4. * SQL インジェクションを防止
  5. * bbs.it-home.org を編集
  6. */
  7. function quotes($content)
  8. {
  9. //magic_quotes_gpc=Offの場合、処理を開始します
  10. if (!get_magic_quotes_gpc()) {
  11. / / $content が配列かどうかを判定します
  12. if (is_array($content)) {
  13. //$content が配列の場合、その各要素を処理します
  14. foreach ($content as $key=>$value) {
  15. $ content[$key] = addslashes($value);
  16. }
  17. } else {
  18. //$content が配列でない場合、一度だけ処理されます
  19. addslashes($content);
  20. }
  21. } else {
  22. // magic_quotes_gpc=On の場合、処理されません
  23. }
  24. //Return $content
  25. return $content;
  26. ?>
コードをコピー

注: 表示時にバックスラッシュを削除するには、ストリップスラッシュ () を使用します。 tripslashes() を使用すると、addslashes() 処理中に自動的に追加された (バックスラッシュ) を削除できます。

これで、フォーム送信コンテンツをエスケープし、SQL インジェクションを防ぐことができるシンプルな php 関数が完成しました。



関連ラベル：
php实现防注入与表单提交值转义的代码
ソース：php.cn
前の記事：php ob_flushが毎秒出力できない問題の解決策 次の記事：PHPでgzipページ圧縮出力を有効にする設定方法
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
function_exists() はカスタム関数を決定できません Function test () {return true;} if (function_exists ('test')) {echo "テストは関数です";
から 2024-04-29 11:01:01
0
3
2207
Google Chromeのモバイル版を表示する方法 こんにちは、先生、Google Chrome をモバイル版に変更するにはどうすればよいですか?
から 2024-04-23 00:22:19
0
11
2359
子ウィンドウは親ウィンドウを操作しますが、出力は応答しません。 最初の 2 つの文は実行可能ですが、最後の文は実装できません。
から 2024-04-19 15:37:47
0
1
1974
親ウィンドウには出力がありません document.onclick = function(){ window.opener.document.write('私は子ウィンドウの出力です');
から 2024-04-18 23:52:34
0
1
1859
CSS マインド マッピングに関するコースウェアはどこにありますか? コースウェア
から 2024-04-16 10:10:18
0
0
1923
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート