您好,欢迎访问一九零五行业门户网

php 防止sql注入代码_PHP教程

php教程 防止sql注入代码
*/ 
 function inject_check($sql_str) { //防止注入
  $check = eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_str);
  if ($check) {
   echo 输入非法注入内容!;
   exit ();
  } else {
   return $sql_str;
  }
 }
 function checkurl() { //检查来路
  if (preg_replace(/https教程?://([^:/]+).*/i, 1, $_server['http_referer']) !== preg_replace(/([^:]+).*/, 1, $_server['http_host'])) {
   header(location: http://www.zhutiai.com);
   exit();
  }
 }//调用
checkurl();
$str = $_get['url'];
inject_check($sql_str);//这条可以在获取参数时执行操作
http://www.bkjia.com/phpjc/629720.htmlwww.bkjia.comtruehttp://www.bkjia.com/phpjc/629720.htmltecharticlephp教程 防止sql注入代码 */ function inject_check($sql_str) { //防止注入 $check = eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_st...
其它类似信息

推荐信息