PHP防止注入代码 - Uncle Liu's Blog

PHP防止注入代码

[PHP+MYSQL]

post by Uncle Liu / 2009-7-6 9:21 Monday
PHP代码
1. function inject_check($sql_str) {
2. $check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
3. if($check){
4. echo "输入非法注入内容！";
5. exit();
6. }else{
7. return $sql_str;
8. }
10. }
« php禁止IP访问代码 | 《下辈子做你的女人》——龙梅子倾情演绎»

引用地址:

有以下朋友发表了自己的看法：

Coach Factory Outlet
2011-12-12 15:24

感谢分享哈。。

梁嬷嬷
2011-11-25 16:39

讨厌

发表评论：

昵称

邮件地址 (选填)

个人主页 (选填)