php防止sql注入代碼實(shí)例
更新時(shí)間：2013年12月18日 17:02:37 作者：
本文介紹了php防止sql注入的代碼實(shí)例，大家參考使用吧
放到公用調(diào)用文件（如conn數(shù)據(jù)庫鏈接文件），對(duì)所有GET或POST的數(shù)據(jù)進(jìn)行過濾特殊字符串，以實(shí)現(xiàn)簡(jiǎn)單有效的SQL注入過濾
復(fù)制代碼 代碼如下:
Function inject_check($sql_str) {
return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
}
if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){
//echo "警告 非法訪問！";
header("Location: Error.php");
}
相關(guān)文章
Zend Framework數(shù)據(jù)庫操作技巧總結(jié)
這篇文章主要介紹了Zend Framework數(shù)據(jù)庫操作技巧,結(jié)合實(shí)例形式總結(jié)分析了Zend Framework針對(duì)數(shù)據(jù)庫操作的常見函數(shù)、常用操作及相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-02-02
PHP Ajax JavaScript Json獲取天氣信息實(shí)現(xiàn)代碼
這篇文章主要介紹了PHP Ajax JavaScript Json實(shí)現(xiàn)天氣信息獲取 的相關(guān)資料，感興趣的小伙伴們可以參考一下2016-08-08
php csv操作類實(shí)現(xiàn)代碼，需要的朋友可以參考下。2009-12-12
linux mint下安裝phpstorm2020包括JDK部分的教程詳解
這篇文章主要介紹了linux mint下安裝phpstorm2020包括JDK部分的教程詳解,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-09-09
php array_keys 返回?cái)?shù)組的鍵名
php中array_keys函數(shù)用于返回包含數(shù)組中所有鍵名的一個(gè)新數(shù)組。本文章向大家詳細(xì)介紹PHP array_keys函數(shù)使用方法。需要的碼農(nóng)可以參考一下2016-10-10
destoon會(huì)員注冊(cè)提示“數(shù)據(jù)校驗(yàn)失敗（2）”解決方法
這篇文章主要介紹了destoon會(huì)員注冊(cè)提示“數(shù)據(jù)校驗(yàn)失?。?）”解決方法,需要的朋友可以參考下2014-06-06
基于MySQL到MongoDB簡(jiǎn)易對(duì)照表的詳解
本篇文章是對(duì)從MySQL到MongoDB的簡(jiǎn)易對(duì)照表進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
本篇文章是對(duì)PHP操作MongoDB的技術(shù)進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
page方法是完全為分頁查詢而誕生的一個(gè)人性化操作方法這篇文章主要介紹了ThinkPHP CURD方法的page方法,需要的朋友可以參考下2014-06-06
laravel5.1框架下的批量賦值實(shí)現(xiàn)方法分析
這篇文章主要介紹了laravel5.1框架下的批量賦值實(shí)現(xiàn)方法,結(jié)合實(shí)例形式分析了Laravel5.1框架批量賦值的相關(guān)原理與實(shí)現(xiàn)方法,需要的朋友可以參考下2019-12-12