网易 
新闻 LOFTER 邮箱 相册 阅读 图书 有道 摄影 企业邮箱 优惠券 云笔记 闪电邮 邮箱大师 印像派 考拉海购
 
更多
博客 
手机博客 博客搬家 博客VIP服务 发现 小组 风格
 
群博客 博客油菜地 博客话题 博客热点 博客圈子 找朋友
 
登录  
 加关注
   显示下一条  |  关闭
温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！立即重新绑定新浪微博》  |  关闭

Perfect-World

以無法為有法，以無限為有限！

导航

 
 
 
 
 

日志

 
 
关于我
悠悠思恋

以无法为有法,以无限为有限！

文章分类

php 防注入  

2009-04-09 10:25:08|  分类： PHP |  标签： |举报 |字号大中小 订阅

  下载LOFTER 我的照片书  |
  1. <?php
  2. /*************************
  3. 说明：判断传递的变量中是否含有非法字符,如$_POST、$_GET
  4. 功能：防注入
  5. 作者：UUMiss
  6. **************************/
  8. //要过滤的非法字符
  9. $ArrFiltrate=array("'",";","union");
  10. //出错后要跳转的url,不填则默认前一页
  11. $StrGoUrl="";
  12. //是否存在数组中的值
  13. function FunStringExist($StrFiltrate,$ArrFiltrate){
  14. foreach ($ArrFiltrate as $key=>$value){
  15.    if (eregi($value,$StrFiltrate)){
  16.        return true;
  17.    }
  18.  }
  19. return false;
  20. }
  22. //合并$_POST 和 $_GET
  23. if(function_exists(array_merge)){
  24.    $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  25. }else{
  26.    foreach($HTTP_POST_VARS as $key=>$value){
  27.        $ArrPostAndGet[]=$value;
  28.    }
  29.    foreach($HTTP_GET_VARS as $key=>$value){
  30.        $ArrPostAndGet[]=$value;
  31.    }
  32. }
  34. //验证开始
  35. foreach($ArrPostAndGet as $key=>$value){
  36.    if (FunStringExist($value,$ArrFiltrate)){
  37.        echo "<script language=\"javascript\">alert(\"非法字符\");</script>";
  38.        if (empty($StrGoUrl)){
  39.        echo "<script language=\"javascript\">history.go(-1);</script>";
  40.        }else{
  41.        echo "<script language=\"javascript\">window.location=\"".$StrGoUrl."\";</script>";
  42.        }
  43.        exit;
  44.    }
  45. }
  46. ?>
网管网bitsCN.com
保存为CHKPostVSGet.php
然后在每个php文件前加include(“CHKPostVSGet.php“);即可
  评论这张
 
阅读(896)| 评论(0)

历史上的今天

评论

<#--最新日志，群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

网易公司版权所有 ©1997-2018