首页 / PHP / 简明易懂的phpsql防注入代码

简明易懂的phpsql防注入代码

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了简明易懂的phpsql防注入代码，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1304字，纯文字阅读大概需要2分钟。

内容图文

  2. //要过滤的非法字符
  3. $ArrFiltrate=array(”‘”,”;”,”union”);
  4. //出错后要跳转的url,不填则默认前一页
  5. $StrGoUrl=””;
  6. //是否存在数组中的值
  7. function FunStringExist($StrFiltrate,$ArrFiltrate){
  8. foreach ($ArrFiltrate as $key=>$value){
  9. if (eregi($value,$StrFiltrate)){
  10. return true;
  11. }
  12. }
  13. return false;
  14. }
  15. //合并$_POST 和 $_GET
  16. if(function_exists(array_merge)){
  17. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  18. }else{
  19. foreach($HTTP_POST_VARS as $key=>$value){
  20. $ArrPostAndGet[]=$value;
  21. }
  22. foreach($HTTP_GET_VARS as $key=>$value){
  23. $ArrPostAndGet[]=$value;
  24. }
  25. }
  26. //验证开始
  27. foreach($ArrPostAndGet as $key=>$value){
  28. if (FunStringExist($value,$ArrFiltrate)){
  29. echo “”;
  30. if (emptyempty($StrGoUrl)){
  31. echo “”;
  32. }else{
  33. echo “”;
  34. }
  35. exit;
  36. }
  37. }
  38. ?>

方法二

  2. /* 过滤所有GET过来变量 */
  3. foreach ($_GET as $get_key=>$get_var)
  4. {
  5. if (is_numeric($get_var)) {
  6. $get[strtolower($get_key)] = get_int($get_var);
  7. } else {
  8. $get[strtolower($get_key)] = get_str($get_var);
  9. }
  10. }
  11. /* 过滤所有POST过来的变量 */
  12. foreach ($_POST as $post_key=>$post_var)
  13. {
  14. if (is_numeric($post_var)) {
  15. $post[strtolower($post_key)] = get_int($post_var);
  16. } else {
  17. $post[strtolower($post_key)] = get_str($post_var);
  18. }
  19. }
  20. /* 过滤函数 */
  21. //整型过滤函数
  22. function get_int($number)
  23. {
  24. return intval($number);
  25. }
  26. //字符串型过滤函数
  27. function get_str($string)
  28. {
  29. if (!get_magic_quotes_gpc()) {
  30. return addslashes($string);
  31. }
  32. return $string;
  33. }
  34. ?>

内容总结

以上是互联网集市为您收集整理的简明易懂的phpsql防注入代码全部内容，希望文章能够帮你解决简明易懂的phpsql防注入代码所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/161924.html

来源：【匿名】