コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > SQLインジェクションを防ぐPHPコード

SQLインジェクションを防ぐPHPコード

WBOY
リリース： 2016-07-25 09:03:44
オリジナル
1066 人が閲覧しました

  3. /****************************

  4. 説明:
  5. 渡された変数に不正な文字が含まれているかどうかを判断します
  6. $_POST、$_GET など
  7. 機能: アンチ注射
  8. * *************************/

  9. //フィルタリングされる不正な文字

  10. $ArrFiltrate=array("'", ";","union");
  11. //エラー発生後にジャンプする URL。入力しない場合は、前のページがデフォルトになります
  12. $StrGoUrl="";
  13. //に値があるかどうか。 array
  14. function FunStringExist($StrFiltrate, $ArrFiltrate){
  15. foreach ($ArrFiltrate as $key=>$value){
  16. if (eregi($value,$StrFiltrate)){
  17. return true;
  18. }
  19. }
  20. return false;
  21. }

  22. // $_POST と $_GET をマージします

  23. if(function_exists(array_merge)){
  24. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  25. }else{
  26. foreach ($HTTP_POST_VARS as $key=>$value){
  27. $ArrPostAndGet[]=$value;
  28. }
  29. foreach($HTTP_GET_VARS as $key=>$value){
  30. $ArrPostAndGet[]=$value;
  31. }
  32. }

  33. //検証開始

  34. foreach($ArrPostAndGet as $key=>$value){
  35. if (FunStringExist($value,$ArrFiltrate)){
  36. echo "";
  37. if (emptyempty($StrGoUrl)){
  38. echo " ";
  39. }else{
  40. echo "";
  41. }
  42. exit;
  43. }
  44. }
  45. ? >

コード

をコピーし、checkpostandget.php として保存し、それぞれの前に include("checkpostandget.php") を追加します。 php ファイル。

方法 2

  3. /* すべての GET 変数をフィルター*/

  4. foreach ($_GET as $get_key=>$get_var)
  5. {
  6. if (is_numeric($get_var)) {
  7. $get[strto lower($get_key)] = get_int($get_var);
  8. } else {
  9. $get[strto lower($get_key)] = get_str($get_var);
  10. }
  11. }

  12. < ; p>/* すべての POST 変数をフィルターします*/
  13. foreach ($_POST as $post_key=>$post_var)
  14. {
  15. if (is_numeric($post_var)) {
  16. $post[strto lower($post_key)] = get_int($ post_var);
  17. } else {
  18. $post[strto lower($post_key)] = get_str($post_var);
  19. }
  20. }

  21. /* フィルター関数*/

  22. // 整数フィルター関数
  23. function get_int($number)
  24. {
  25. return intval($number);
  26. }
  27. //文字列フィルター関数
  28. function get_str($string)
  29. {
  30. if (!get_magic_quotes_gpc()) {
  31. returnaddslashes($string) ;
  32. }
  33. return $string;
  34. }
  35. ?>

コードをコピー


関連ラベル：
php防止sql注入的代码
ソース：php.cn
前の記事：mysql の RAND() のランダム クエリ レコードに対する効率の問題と解決策 次の記事：PHPでJSON形式と新しい配列を構築する方法
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
固定配置された子によって親のパディングが無視される スティッキー要素がヘッダーの後ろに来るのを防ぐにはどうすればよいですか?現在のコードスニペットは親にpadding-topを使用しており、追加の子にmargin-topまたは透明な...
から 2024-04-06 11:42:51
0
1
338
ウィンドウ内のコンテンツがオーバーフローするとスクロールできなくなり、新しいコンテンツが非表示になります 私は現在ルーレット システム プログラムを構築しており (これは賭けをするというよりも賭けを阻止するためです!)、基本的なフレームワークを実行しているだけですが、すでにメイン ウィ...
から 2024-04-03 21:24:55
0
1
285
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート