首页
课程
路径
文章
PHP培训
精品课
下载

技术文章  >  后端开发 > php教程

php防止sql注入的代码

原创
2016-07-25 09:03:44 721浏览

  3. /*************************

  4. 说明：
  5. 判断传递的变量中是否含有非法字符
  6. 如$_POST、$_GET
  7. 功能：防注入
  8. **************************/

  9. //要过滤的非法字符

  10. $ArrFiltrate=array("'",";","union");
  11. //出错后要跳转的url,不填则默认前一页
  12. $StrGoUrl="";
  13. //是否存在数组中的值
  14. function FunStringExist($StrFiltrate,$ArrFiltrate){
  15. foreach ($ArrFiltrate as $key=>$value){
  16. if (eregi($value,$StrFiltrate)){
  17. return true;
  18. }
  19. }
  20. return false;
  21. }

  22. //合并$_POST 和 $_GET

  23. if(function_exists(array_merge)){
  24. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  25. }else{
  26. foreach($HTTP_POST_VARS as $key=>$value){
  27. $ArrPostAndGet[]=$value;
  28. }
  29. foreach($HTTP_GET_VARS as $key=>$value){
  30. $ArrPostAndGet[]=$value;
  31. }
  32. }

  33. //验证开始

  34. foreach($ArrPostAndGet as $key=>$value){
  35. if (FunStringExist($value,$ArrFiltrate)){
  36. echo "";
  37. if (emptyempty($StrGoUrl)){
  38. echo "";
  39. }else{
  40. echo "";
  41. }
  42. exit;
  43. }
  44. }
  45. ?>

复制代码

保存为 checkpostandget.php，然后在每个php文件前加include(“checkpostandget.php“);即可。

方法二

  3. /* 过滤所有GET过来变量 */

  4. foreach ($_GET as $get_key=>$get_var)
  5. {
  6. if (is_numeric($get_var)) {
  7. $get[strtolower($get_key)] = get_int($get_var);
  8. } else {
  9. $get[strtolower($get_key)] = get_str($get_var);
  10. }
  11. }

  12. /* 过滤所有POST过来的变量 */

  13. foreach ($_POST as $post_key=>$post_var)
  14. {
  15. if (is_numeric($post_var)) {
  16. $post[strtolower($post_key)] = get_int($post_var);
  17. } else {
  18. $post[strtolower($post_key)] = get_str($post_var);
  19. }
  20. }

  21. /* 过滤函数 */

  22. //整型过滤函数
  23. function get_int($number)
  24. {
  25. return intval($number);
  26. }
  27. //字符串型过滤函数
  28. function get_str($string)
  29. {
  30. if (!get_magic_quotes_gpc()) {
  31. return addslashes($string);
  32. }
  33. return $string;
  34. }
  35. ?>

复制代码


php防止sql注入的代码PHP课程HTML视频教程CSS视频JS视频教程Vue视频教程
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
上一条：mysql中RAND()随机查询记录的效率问题和解决办法 下一条：php构建JSON格式及新数组的方法

相关文章

查看更多
  • 热门课程
打开APP，随时随地在线学习！