这篇文章主要为大家详细介绍了PHP防注入函数,具有一定的参考价值,可以用来参考一下。
经测试代码如下:
<?php
/*** 代码来自www.q1010.com ***/
//************** 防注入函数
function inject_check($sql_str) {
$check=eregi('and|or|where|limit|group by|select|insert|update|delete|\'|\\*|\*|\.\.\/|\.\/|union|into|load_file|outfile',$sql_str); // 进行过滤 PHP5.3以前用
//$check= preg_match('/and|or|where|limit|group by|select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i', $sql_str); // 进行过滤 PHP5.3以后用
if($check){
echo "你输入非法字符!";
exit();
}else{
return $sql_str;
}
}
//************** 防注入函数 完
?>
本文来自:http://www.q1010.com/173/3-0.html
注:关于PHP防注入函数的内容就先介绍到这里,更多相关文章的可以留意四海网的其他信息。
关键词:防注入
四海网收集整理一些常用的php代码,JS代码,数据库mysql等技术文章。