php防止SQL注入函数
2009-04-08 10:47:40| 分类：
PHP
| 标签：
|举报
|字号大中小 订阅
以下是代码片段：
/*
函数名称：inject_check()
函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全
参 数：?$sql_str: 提交的变量
返 回 值：返回检测结果，ture or false
*/
function inject_check(?$sql_str)
{
return eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', ?$sql_str); // 进行过滤
} |
2.函数的使用实例
以下是代码片段：
<?php
if (inject_check(?$_GET['id']))
{
exit('你提交的数据非法，请检查后重新提交！');
}
else
{
?$id = ?$_GET['id'];
//处理数据………………
}
?> | |
| |
评论这张
转发至微博
转发至微博
关闭
玩LOFTER，免费冲印20张照片，人人有奖！
我要抢>
<#--最新日志，群博日志-->
<#--推荐日志-->
<#--引用记录-->
<#--博主推荐-->
<#--随机阅读-->
<#--首页推荐-->
<#--历史上的今天-->
<#--被推荐日志-->
<#--上一篇，下一篇-->
<#-- 热度 -->
<#-- 网易新闻广告 -->
<#--右边模块结构-->
<#--评论模块结构-->
<#--引用模块结构-->
<#--博主发起的投票-->
评论