php防止sql注入正则过滤一例

2. include("config.php");
3. if($_GET["id"])
4. {
5. $_GET["id"]=inject_check($_GET["id"]);
6. echo $id;
7. }

9. function inject_check($sql_str) {

10. $check= eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file
11. |outfile', $sql_str);
12. if($check)
13. {
14. echo "非法字符!";
15. exit();
16. }else
17. {
18. return $sql_str;
19. }
20. }
21. ?>

您可能感兴趣的文章：