지역 사회 배우다 도구 라이브러리 여가
찾다
한국어
집 > 백엔드 개발 > PHP 튜토리얼 > 간단하고 이해하기 쉬운 PHP SQL 주입 방지 코드

간단하고 이해하기 쉬운 PHP SQL 주입 방지 코드

WBOY
풀어 주다： 2016-07-25 09:03:40
원래의
1048명이 탐색했습니다.
  2. //要过滤的非法字符
  3. $ArrFiltrate=array(”‘”,”;”,”union”);
  4. //出错后要跳转的url,不填则默认前一页
  5. $StrGoUrl=””;
  6. //是否存在数组中的值
  7. function FunStringExist($StrFiltrate,$ArrFiltrate){
  8. foreach ($ArrFiltrate as $key=>$value){
  9. if (eregi($value,$StrFiltrate)){
  10. return true;
  11. }
  12. }
  13. return false;
  14. }
  15. //合并$_POST 和 $_GET
  16. if(function_exists(array_merge)){
  17. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  18. }else{
  19. foreach($HTTP_POST_VARS as $key=>$value){
  20. $ArrPostAndGet[]=$value;
  21. }
  22. foreach($HTTP_GET_VARS as $key=>$value){
  23. $ArrPostAndGet[]=$value;
  24. }
  25. }
  26. //验证开始
  27. foreach($ArrPostAndGet as $key=>$value){
  28. if (FunStringExist($value,$ArrFiltrate)){
  29. echo “”;
  30. if (emptyempty($StrGoUrl)){
  31. echo “”;
  32. }else{
  33. echo “”;
  34. }
  35. exit;
  36. }
  37. }
  38. ?>
复制代码

方法二

  2. /* 过滤所有GET过来变量 */
  3. foreach ($_GET as $get_key=>$get_var)
  4. {
  5. if (is_numeric($get_var)) {
  6. $get[strtolower($get_key)] = get_int($get_var);
  7. } else {
  8. $get[strtolower($get_key)] = get_str($get_var);
  9. }
  10. }
  11. /* 过滤所有POST过来的变量 */
  12. foreach ($_POST as $post_key=>$post_var)
  13. {
  14. if (is_numeric($post_var)) {
  15. $post[strtolower($post_key)] = get_int($post_var);
  16. } else {
  17. $post[strtolower($post_key)] = get_str($post_var);
  18. }
  19. }
  20. /* 过滤函数 */
  21. //整型过滤函数
  22. function get_int($number)
  23. {
  24. return intval($number);
  25. }
  26. //字符串型过滤函数
  27. function get_str($string)
  28. {
  29. if (!get_magic_quotes_gpc()) {
  30. return addslashes($string);
  31. }
  32. return $string;
  33. }
  34. ?>
复制代码


관련 라벨：
简明易懂的php sql防注入代码
원천：php.cn
이전 기사：discuz의 여권에 작성된 PHP 암호화 및 복호화 처리 클래스를 참조하세요. 다음 기사：PHP 함수 rand와 mt_rand의 차이점과 비교
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
function_exists()는 사용자 정의 함수를 결정할 수 없습니다. 기능 테스트() {                                                                                ...
에서 2024-04-29 11:01:01
0
3
2039
Chrome 모바일 버전을 표시하는 방법 안녕하세요 선생님, Chrome을 모바일 버전으로 어떻게 변경하나요?
에서 2024-04-23 00:22:19
0
11
2199
자식 창이 부모 창을 작동하지만 출력이 응답하지 않습니다. 처음 두 문장은 실행 가능하지만 마지막 문장은 구현할 수 없습니다.
에서 2024-04-19 15:37:47
0
1
1853
상위 창에 출력이 없습니다. document.onclick = function(){ window.opener.document.write('나는 자식 창의 출력입니다.');
에서 2024-04-18 23:52:34
0
1
1745
CSS 마인드맵 코스웨어는 어디에 있나요? 코스웨어
에서 2024-04-16 10:10:18
0
0
1765
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿