- 相關(guān)推薦
通俗易懂php防注入代碼
介紹兩種方法吧,首先請把以下代碼保存為safe.php放在網(wǎng)站根目錄下,然后在每個php文件前加include(“/safe.php“);即可 :
方法一:
復(fù)制代碼 代碼如下:
<?php
//要過濾的非法字符
$ArrFiltrate=array(”‘”,”;”,”union”);
//出錯后要跳轉(zhuǎn)的url,不填則默認(rèn)前一頁
$StrGoUrl=””;
//是否存在數(shù)組中的值
function FunStringExist($StrFiltrate,$ArrFiltrate){
foreach ($ArrFiltrate as $key=>$value){
if (eregi($value,$StrFiltrate)){
return true;
}
}
return false;
}
//合并$_POST 和 $_GET
if(function_exists(array_merge)){
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
}else{
foreach($HTTP_POST_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
foreach($HTTP_GET_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
}
//驗證開始
foreach($ArrPostAndGet as $key=>$value){
if (FunStringExist($value,$ArrFiltrate)){
echo “
【通俗易懂php防注入代碼】相關(guān)文章:
數(shù)控編程代碼大全02-13
php實習(xí)心得12-01
php實習(xí)報告11-07
Java代碼的基本知識09-03
php工作總結(jié)11-11
php是什么格式?01-14
PHP Socket編程過程02-09
php開發(fā)主管的職責(zé)05-15
php開發(fā)主管的工作職責(zé)09-29