您的位置:首页 > 编程语言 > PHP开发

PHP-浏览器参数防注入检测函数

2011-02-23 01:05 323 查看
对浏览器的URL的字段进行过滤,防止进行SQL注入

function inject_check($sql_str) {
$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);     // 进行过滤
if($check){
echo "你输入了非法内容!";
exit();
} else {
return $sql_str;
}
}


SyntaxHighlighter.config.clipboardSwf = "http://www.crazyant.net/js/code/clipboard.swf";SyntaxHighlighter.all();
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: