首页 / PHP / php防sql注入程序代码_PHP教程

php防sql注入程序代码_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php防sql注入程序代码_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含898字，纯文字阅读大概需要2分钟。

内容图文

放到公用调用文件（如conn数据库链接文件），对所有GET或POST的数据进行过滤特殊字符串，以实现简单有效的SQL注入过滤。PHP初学者，欢迎批评指点 谢谢！

  1. [代码]简单函数加判断 

Function inject_check($sql_str) {
    return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
}
if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){
    //echo "警告 非法访问！";
    header("Location: Error.php");
}

2. [代码]（2013年12月23日更新）结合了大家的指点 改成这样 大家觉得如何？感谢大家继续批评指教！（不区分大小写的） 

Function inject_check($sql_str) {
    return preg_match('/select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i', $sql_str);
}
if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){
    //echo "警告 非法访问！";
    header("Location: Error.php");
    exit;
}

内容总结

以上是互联网集市为您收集整理的php防sql注入程序代码_PHP教程全部内容，希望文章能够帮你解决php防sql注入程序代码_PHP教程所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/178007.html

来源：【匿名】