|$postfilter=\\b(and|or)\\b.{1,6}?(=|>|$cookiefilter=\\b(and|or)\\b.{1,6}?(=|>|function stopattack($strfiltkey,$strfiltvalue,$arrfiltreq){if(is_array($strfiltvalue))
{ $strfiltvalue=implode($strfiltvalue); } if (preg_match(/.$arrfiltreq./is,$strfiltvalue)==1){ //slog(
操作ip: .$_server[remote_addr].
操作时间: .strftime(%y-%m-%d %h:%m:%s).
操作页面:.$_server[php_self].
提交方式: .$_server[request_method].
提交参数: .$strfiltkey.
提交数据: .$strfiltvalue); print 360websec notice:illegal operation!; exit(); }}//$arrpgc=array_merge($_get,$_post,$_cookie); foreach($_get as $key=>$value){ stopattack($key,$value,$getfilter); } //bbs.it-home.orgforeach($_post as $key=>$value){ stopattack($key,$value,$postfilter); } foreach($_cookie as $key=>$value){ stopattack($key,$value,$cookiefilter); } if (file_exists('update360.php')) { echo 请重命名文件update360.php，防止黑客利用
; die(); } function slog($logs) { $toppath=$_server[document_root]./log.htm; $ts=fopen($toppath,a+); fputs($ts,$logs.\r\n); fclose($ts); } ?>
复制代码
您可能感兴趣的文章：
php过滤post,get敏感数据的实例代码php 过滤非法与特殊字符串的方法php 防注入的一段代码(过滤参数)php正则过滤html标签、空格、换行符等的代码示例php实现过滤ip黑白名单的方法很好用的php防止sql注入漏洞过滤函数的代码php中使用过滤功能的输入验证php防止sql注入正则过滤一例php过滤危险html的代码