当前位置：Gxlcms > PHP教程 > 一个不错的php通用防注入程序

一个不错的php通用防注入程序

时间：2021-07-01 10:21:17 帮助过：26人阅读

  3. function jk1986_checksql()

  4. {
  5. $bad_str = "and|select|update|'|delete|insert|*";
  6. $bad_Array = explode("|",$bad_str);
  7. /** 过滤Get参数 **/
  8. foreach ($bad_Array as $bad_a)
  9. {
  10. foreach ($_GET as $g)
  11. {
  12. if (substr_count(strtolower($g),$bad_a) > 0)
  13. {
  14. echo "";
  15. exit();
  16. }
  17. }
  18. }

  19. /** 过滤Post参数 **/

  20. foreach ($bad_Array as $bad_a)

  21. {
  22. foreach ($_POST as $p)
  23. {
  24. if (substr_count(strtolower($p),$bad_a) > 0)
  25. {
  26. echo "";
  27. exit();
  28. }
  29. }
  30. }

  31. /** 过滤Cookies参数 **/

  32. foreach ($bad_Array as $bad_a)

  33. {
  34. foreach ($_COOKIE as $co)
  35. {
  36. if (substr_count(strtolower($co),$bad_a) > 0)
  37. {
  38. echo "";
  39. exit();
  40. }
  41. }
  42. }
  43. }
  44. ?>

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！