지역 사회 배우다 도구 라이브러리 여가
찾다
한국어
집 > 백엔드 개발 > PHP 튜토리얼 > SQL 인젝션을 방지하는 PHP 코드

SQL 인젝션을 방지하는 PHP 코드

WBOY
풀어 주다： 2016-07-25 09:03:44
원래의
1067명이 탐색했습니다.

  3. /*************************

  4. 说明：
  5. 判断传递的变量中是否含有非法字符
  6. 如$_POST、$_GET
  7. 功能：防注入
  8. **************************/

  9. //要过滤的非法字符

  10. $ArrFiltrate=array("'",";","union");
  11. //出错后要跳转的url,不填则默认前一页
  12. $StrGoUrl="";
  13. //是否存在数组中的值
  14. function FunStringExist($StrFiltrate,$ArrFiltrate){
  15. foreach ($ArrFiltrate as $key=>$value){
  16. if (eregi($value,$StrFiltrate)){
  17. return true;
  18. }
  19. }
  20. return false;
  21. }

  22. //合并$_POST 和 $_GET

  23. if(function_exists(array_merge)){
  24. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  25. }else{
  26. foreach($HTTP_POST_VARS as $key=>$value){
  27. $ArrPostAndGet[]=$value;
  28. }
  29. foreach($HTTP_GET_VARS as $key=>$value){
  30. $ArrPostAndGet[]=$value;
  31. }
  32. }

  33. //验证开始

  34. foreach($ArrPostAndGet as $key=>$value){
  35. if (FunStringExist($value,$ArrFiltrate)){
  36. echo "";
  37. if (emptyempty($StrGoUrl)){
  38. echo "";
  39. }else{
  40. echo "";
  41. }
  42. exit;
  43. }
  44. }
  45. ?>

复制代码

保存为 checkpostandget.php，然后在每个php文件前加include(“checkpostandget.php“);即可。

方法二

  3. /* 过滤所有GET过来变量 */

  4. foreach ($_GET as $get_key=>$get_var)
  5. {
  6. if (is_numeric($get_var)) {
  7. $get[strtolower($get_key)] = get_int($get_var);
  8. } else {
  9. $get[strtolower($get_key)] = get_str($get_var);
  10. }
  11. }

  12. /* 过滤所有POST过来的变量 */

  13. foreach ($_POST as $post_key=>$post_var)
  14. {
  15. if (is_numeric($post_var)) {
  16. $post[strtolower($post_key)] = get_int($post_var);
  17. } else {
  18. $post[strtolower($post_key)] = get_str($post_var);
  19. }
  20. }

  21. /* 过滤函数 */

  22. //整型过滤函数
  23. function get_int($number)
  24. {
  25. return intval($number);
  26. }
  27. //字符串型过滤函数
  28. function get_str($string)
  29. {
  30. if (!get_magic_quotes_gpc()) {
  31. return addslashes($string);
  32. }
  33. return $string;
  34. }
  35. ?>

复制代码


관련 라벨：
php防止sql注入的代码
원천：php.cn
이전 기사：mysql에서 RAND()의 무작위 쿼리 레코드에 대한 효율성 문제 및 솔루션 다음 기사：PHP에서 JSON 형식과 새 배열을 작성하는 방법
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
고정 위치의 자식이 부모의 패딩을 무시함 고정 요소가 헤더 뒤로 이동하는 것을 방지하는 방법은 무엇입니까? 현재 코드 조각은 상위 항목에 padding-top을 사용합니다. 또한 추가 하위 항목에 mar...
에서 2024-04-06 11:42:51
0
1
338
창의 콘텐츠 오버플로로 인해 스크롤이 방지되고 새 콘텐츠가 숨겨집니다. 저는 현재 룰렛 시스템 프로그램을 구축 중입니다(이것은 베팅을 하는 것보다 베팅을 하는 것을 더 방해합니다!). 기본 프레임워크를 수행하고 있지만 이미 메인 창 ...
에서 2024-04-03 21:24:55
0
1
285
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿