PHP基本防SQL注入函数与安全过滤函数

2016-10-29

function sql_check($Sql_Str) {//自动过滤Sql的注入语句。

    $check=preg_match('/select|insert|update|delete|\'|\\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i',$Sql_Str);

    if ($check) {

        echo '<script language="JavaScript">alert("系统警告：\n\n请不要尝试在参数中包含非法字符尝试注入！");</script>';

        exit();

    }else{

        return $Sql_Str;

}

}

function safe($s){ //安全过滤函数

    if(get_magic_quotes_gpc()){ $s=stripslashes($s); }

    $s=mysql_real_escape_string($s);

    return $s;

}

本站发布的游戏及软件均来源于网络，仅用于人个测试学习使用,不得使用于任何商业用途,请在下载后24小时内删除，请支持正版软件。

如侵犯到您的权益,请及时通知我们,我们会及时处理。邮箱：downbl@163.com