간단하고 실용적인 PHP 방지 주입 클래스 example_php 기술

/**
* 매개변수 처리 클래스
* @author JasonWei
​*/
클래스 매개변수
{
공개 $get = 배열()

공개 $포스트 = 배열()

함수 __construct()
{
if (!emptyempty($_GET)) {
foreach ($_GET as $key => $val) {
if (is_numeric($val)) {
$this->get[$key] = $this->getInt($val)
} 다른 {
$this->get[$key] = $this->getStr($val)
}
}  
}
if (!emptyempty($_POST)) {
foreach ($_POST as $key => $val) {
if (is_numeric($val)) {
$this->post[$key] = $this->getInt($val)
} 다른 {
$this->post[$key] = $this->getStr($val)
}
}  
}
}

공개 함수 getInt($number)
{
return intval($숫자)
}

공개 함수 getStr($string)
{
if (!get_magic_quotes_gpc()) {
$string = addlashes($string)
}
$string 반환
}

공개 함수 checkInject($string)
{
return eregi('select|insert|update|delete|/*|*|../|./|union|into|load_file|outfile', $string); }

공개 함수 verifyId($id = null)
{
if (!$id || $this->checkInject($id) || !is_numeric($id)) {
$id = 거짓
} 다른 {
$id = intval($id)
}
$id 반환
}
}
?>