インジェクションを防ぐためにデータをフォーマットする PHP 関数

WBOY
リリース: 2016-07-25 09:03:45
オリジナル
965 人が閲覧しました
  1. //データのフォーマット(インジェクションを防止)
  2. function site_addslashes($string, $force = 0) {
  3. !define('MAGIC_QUOTES_GPC') &&define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc()) ;
  4. if(!MAGIC_QUOTES_GPC || $force) {
  5. if(is_array($string)) {
  6. foreach($string as $key => $val) {
  7. $string[$key] = godslashes($val, $ force);
  8. }
  9. } else {
  10. $string =addlashes($string);
  11. }
  12. }
  13. return $string;
  14. }
  15. ?>
コードをコピー

上記のメソッドに加えて、 discuz のアンチインジェクション機能を参照してください。



ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト:福祉オンライン PHP トレーニング,PHP 学習者の迅速な成長を支援します!