php 防注入_PHP
php中文网
发布时间：2016-06-01 12:25:40
|
984人浏览过
|
来源于php中文网
原创
|
CODE |
-
/*************************
- 说明：
- 判断传递的变量中是否含有非法字符
- 如$_POST、$_GET
- 功能：
- 防注入
- **************************/
-
- //要过滤的非法字符
- $ArrFiltrate=array("'",";","union");
-
//出错后要跳转的url,不填则默认前一页
- $StrGoUrl="";
-
//是否存在数组中的值
-
function FunStringExist($StrFiltrate,$ArrFiltrate){
-
foreach ($ArrFiltrate as $key=>$value){
- if (eregi($value,$StrFiltrate)){
- return true;
- }
- }
-
return false;
- }
-
- //合并$_POST 和 $_GET
-
if(function_exists(array_merge)){
- $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
- }else{
- foreach($HTTP_POST_VARS as $key=>$value){
- $ArrPostAndGet[]=$value;
- }
- foreach($HTTP_GET_VARS as $key=>$value){
- $ArrPostAndGet[]=$value;
- }
- }
-
- //验证开始
-
foreach($ArrPostAndGet as $key=>$value){
- if (FunStringExist($value,$ArrFiltrate)){
- echo "";
- if (empty($StrGoUrl)){
- echo "";
- }else{
- echo "";
- }
- exit;
- }
- }
- ?>
|
保存为checkpostandget.php
然后在每个php文件前加include(“checkpostandget.php“);即可
PHP速学教程(入门到精通)
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
下载
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
