首页 / PHP / 这么能做到防注入

这么能做到防注入

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了这么能做到防注入，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含865字，纯文字阅读大概需要2分钟。

内容图文

这样能做到防注入？


function defend_xss($val){

	return is_array($val) ? $val : htmlspecialchars($val);

}



function gpc($name,$w = 'GPC',$default = '',$d_xss=1){

	global $curr_script;

	if($curr_script==ADMINCP){

		$d_xss = 0;

	}

	$i = 0;

	for($i = 0; $i < strlen($w); $i++) {

		if($w[$i] == 'G' && isset($_GET[$name])) return $d_xss ? defend_xss($_GET[$name]) : $_GET[$name];

		if($w[$i] == 'P' && isset($_POST[$name])) return $d_xss ? defend_xss($_POST[$name]) : $_POST[$name];

		if($w[$i] == 'C' && isset($_COOKIE[$name])) return $d_xss ? defend_xss($_COOKIE[$name]) : $_COOKIE[$name];

	}

	return $default;

}







$test = gpc('test','P','')

$userid = @$db->result_first("select userid from user where username='$test'");

....以下代码省略

?>


能做到防注入吗 分享到：
------解决方案--------------------
不能！
你没有对特殊字符 ' 做任何处理
------解决方案--------------------
单引号等，可以考虑使用mysql等自己的函数转换

内容总结

以上是互联网集市为您收集整理的这么能做到防注入全部内容，希望文章能够帮你解决这么能做到防注入所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/223024.html

来源：【匿名】