PHP过滤post、get敏感数据的例子

WBOY
Freigeben: 2016-07-25 08:57:49
Original
1268 Leute haben es durchsucht
  1. /**
  2. * 批量过滤post,get敏感数据
  3. * by bbs.it-home.org
  4. */
  5. if (get_magic_quotes_gpc()) {
  6. $_GET = stripslashes_array($_GET);
  7. $_POST = stripslashes_array($_POST);
  8. }
  9. function stripslashes_array(&$array) {
  10. while(list($key,$var) = each($array)) {
  11. if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || ''.intval($key) == "$key")) {
  12. if (is_string($var)) {
  13. $array[$key] = stripslashes($var);
  14. }
  15. if (is_array($var)) {
  16. $array[$key] = stripslashes_array($var);
  17. }
  18. }
  19. }
  20. return $array;
  21. }
  22. //--------------------------
  23. // 替换HTML尾标签,为过滤服务
  24. //--------------------------
  25. function lib_replace_end_tag($str)
  26. {
  27. if (empty($str)) return false;
  28. $str = htmlspecialchars($str);
  29. $str = str_replace( '/', "", $str);
  30. $str = str_replace("\\", "", $str);
  31. $str = str_replace(">", "", $str);
  32. $str = str_replace("$str = str_replace("<script>", "", $str); <li>$str = str_replace("</script>", "", $str);
  33. $str = str_replace("<script>", "", $str); <li>$str = str_replace("</script>", "", $str);
  34. $str=str_replace("select","select",$str);
  35. $str=str_replace("join","join",$str);
  36. $str=str_replace("union","union",$str);
  37. $str=str_replace("where","where",$str);
  38. $str=str_replace("insert","insert",$str);
  39. $str=str_replace("delete","delete",$str);
  40. $str=str_replace("update","update",$str);
  41. $str=str_replace("like","like",$str);
  42. $str=str_replace("drop","drop",$str);
  43. $str=str_replace("create","create",$str);
  44. $str=str_replace("modify","modify",$str);
  45. $str=str_replace("rename","rename",$str);
  46. $str=str_replace("alter","alter",$str);
  47. $str=str_replace("cas","cast",$str);
  48. $str=str_replace("&","&",$str);
  49. $str=str_replace(">",">",$str);
  50. $str=str_replace("$str=str_replace(" ",chr(32),$str);
  51. $str=str_replace(" ",chr(9),$str);
  52. $str=str_replace(" ",chr(9),$str);
  53. $str=str_replace("&",chr(34),$str);
  54. $str=str_replace("'",chr(39),$str);
  55. $str=str_replace("
    ",chr(13),$str);
  56. $str=str_replace("''","'",$str);
  57. $str=str_replace("css","'",$str);
  58. $str=str_replace("CSS","'",$str);
  59. return $str;
  60. }
复制代码


Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage