php通过格式化数据以防止注入的函数

2. //格式化数据（防止注入）
3. function site_addslashes($string, $force = 0) {
4. !defined('MAGIC_QUOTES_GPC') && define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
5. if(!MAGIC_QUOTES_GPC || $force) {
6. if(is_array($string)) {
7. foreach($string as $key => $val) {
8. $string[$key] = daddslashes($val, $force);
9. }
10. } else {
11. $string = addslashes($string);
12. }
13. }
14. return $string;
15. }
16. ?>

除了以上的方法，建议大家参考下discuz的防注入函数。