PHP防注入函数

前端之家收集整理的这篇文章主要介绍了PHP防注入函数前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
经测试代码如下:
  1. <?PHP
  2. /*** 代码来自jb51.cc ***/
  3. //************** 防注入函数
  4. function inject_check($sql_str) {
  5. $check=eregi('and|or|where|limit|group by|select|insert|update|delete|\'|\\*|\*|\.\.\/|\.\/|union|into|load_file|outfile',$sql_str); // 进行过滤 PHP5.3以前用
  6. //$check= preg_match('/and|or|where|limit|group by|select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i',$sql_str); // 进行过滤 PHP5.3以后用
  7. if($check){
  8. echo "你输入非法字符!";
  9. exit();
  10. }else{
  11. return $sql_str;
  12. }
  13. }
  14. //************** 防注入函数
  15. ?>

猜你在找的PHP相关文章