PHP는 SQL 주입을 방지합니다.
풀어 주다: 2016-07-25 08:44:22
- /*
- 有时表单提交的变量不止一个,可能有十几个,几十个。那么一次一次地复制/粘帖addslashes(),是否麻烦了一点?由于从表单或URL获取的数据都是以数组形式出现的,如$_POST、$_GET)那就自定义一个可以“横扫千军”的函数
- */
- function quotes($content)
- {
- //如果magic_quotes_gpc=Off,那么就开始处理
- if (!get_magic_quotes_gpc()) {
- //判断$content是否为数组
- if (is_array($content)) {
- //如果$content是数组,那么就处理它的每一个单无
- foreach ($content as $key=>$value) {
- $content[$key] = addslashes($value);
- }
- } else {
- //如果$content不是数组,那么就仅处理一次
- addslashes($content);
- }
- } else {
- //如果magic_quotes_gpc=On,那么就不处理
- }
- //返回$content
- return $content;
- }
- ?>
复制代码
|
PHP, SQL
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
-
2024-10-22 09:46:29
-
2024-10-13 13:53:41
-
2024-10-12 12:15:51
-
2024-10-11 22:47:31
-
2024-10-11 19:36:51
-
2024-10-11 15:50:41
-
2024-10-11 15:07:41
-
2024-10-11 14:21:21
-
2024-10-11 12:59:11
-
2024-10-11 12:17:31