当前位置：Gxlcms > PHP教程 > 完美的php防sql注入代码_PHP教程

完美的php防sql注入代码_PHP教程

时间：2021-07-01 10:21:17 帮助过：15人阅读

一款比较完美的php防sql注入代码,很多初学者都有被sql注入的经验吧，今天我们来分享你一款比较完整的sql防注入代码，有需要的同学可以参考一下/

代码如下

/*************************
说明：
判断传递的变量中是否含有非法字符

如$_POST、$_GET
功能：
防注入
*************************/
//要过滤的非法字符
$ArrFiltrate=array("'","or","and","union","where");
//出错后要跳转的url,不填则默认前一页
$StrGoUrl="";
//是否存在数组中的值
function FunStringExist($StrFiltrate,$ArrFiltrate){
foreach ($ArrFiltrate as $key=>$value){
if (eregi($value,$StrFiltrate)){
return true;
}
}
return false;
}
//合并$_POST 和 $_GET
if(function_exists(array_merge)){
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
}else{
foreach($HTTP_POST_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
foreach($HTTP_GET_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
}
//验证开始
foreach($ArrPostAndGet as $key=>$value){
if (FunStringExist($value,$ArrFiltrate)){
echo "";
if (empty($StrGoUrl)){
echo "";
}else{
echo "";
}
exit;
}
}
/***************结束防止PHP注入*****************/
?>

http://www.bkjia.com/PHPjc/629674.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/629674.htmlTechArticle一款比较完美的php防sql注入代码,很多初学者都有被sql注入的经验吧，今天我们来分享你一款比较完整的sql防注入代码，有需要的同学可以参...

完美的php防sql注入代码_PHP教程

人气教程排行