php防止sql注入代碼實例
更新時間：2013年12月18日 17:02:37 作者：
本文介紹了php防止sql注入的代碼實例，大家參考使用吧
放到公用調(diào)用文件（如conn數(shù)據(jù)庫鏈接文件），對所有GET或POST的數(shù)據(jù)進行過濾特殊字符串，以實現(xiàn)簡單有效的SQL注入過濾
復(fù)制代碼 代碼如下:
Function inject_check($sql_str) {
return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
}
if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){
//echo "警告 非法訪問！";
header("Location: Error.php");
}
相關(guān)文章
這篇文章主要介紹了YII Framework框架教程之安全方案,結(jié)合實例形式詳細分析了針對跨站腳本攻擊,跨站請求偽造攻擊及Cookie攻擊的防范技巧,需要的朋友可以參考下2016-03-03
這篇文章主要介紹了PHP循環(huán)結(jié)構(gòu)實例講解,需要的朋友可以參考下2014-02-02
這篇文章主要介紹了一個php緩存類,文件名使用md5加密，大家參考使用吧2014-01-01
最近在寫個網(wǎng)站,需要上傳圖片,如果修改圖片,就圖片就沒有用了,會占用服務(wù)器的硬盤資源,所以想到用unlink函數(shù)刪除舊照片.下面腳本之家小編給大家?guī)砹藀hp unlink()函數(shù)使用教程，感興趣的朋友一起看看吧2018-07-07
這篇文章主要介紹了Yii框架常見緩存應(yīng)用,結(jié)合實例形式分析了Yii框架緩存相關(guān)的配置、獲取、查詢等操作技巧與注意事項,需要的朋友可以參考下2019-09-09
這篇文章主要介紹了tp5框架無刷新分頁實現(xiàn)方法,結(jié)合實例形式分析了thinkPHP5框架無刷新分頁相關(guān)原理、實現(xiàn)步驟與操作注意事項,需要的朋友可以參考下2019-09-09
PHP根據(jù)傳入?yún)?shù)合并多個JS和CSS文件的簡單實現(xiàn)
這篇文章主要介紹了PHP合并多個JS和CSS文件的簡單實現(xiàn),本文使用了一種比較簡單的方法,重在揭示實現(xiàn)原理,需要的朋友可以參考下2014-06-06
最近項目開發(fā)要求實現(xiàn)紅包功能，仿微信（不含留言），但只能使用余額發(fā)紅包。下面小編給大家分享PHP仿微信發(fā)紅包領(lǐng)紅包效果，感興趣的朋友一起看看吧2016-10-10
ThinkPHP2.0讀取MSSQL提示Incorrect syntax near the keyword ''AS''
這篇文章主要介紹了ThinkPHP2.0讀取MSSQL提示Incorrect syntax near the keyword 'AS'的解決方法,需要的朋友可以參考下2014-06-06
這篇文章主要介紹了PHP對接微信公眾平臺消息接口開發(fā)流程,如何使用PHP版接口操作公眾平臺消息,需要的朋友可以參考下2014-03-03