Heim > Backend-Entwicklung > PHP-Tutorial > PHP verhindert SQL-Injection

PHP verhindert SQL-Injection

巴扎黑
Freigeben: 2016-11-22 15:43:59
Original
1131 Leute haben es durchsucht

Zur allgemeinen Verhinderung von Injektionen verwenden Sie einfach die Addslashes-Funktion von PHP.

PHP-Code

$_POST = sql_injection($_POST);

$_GET = sql_injection($_GET); function sql_injection($content) { 

if (!get_magic_quotes_gpc()) { foreach ( $content as $key=>$value) {

$content[$key] = addslashes( $value);

} else {

addslashes($content);

} }

}

return $content; 🎜>

PHP-Code                                                                                                                                      |/*|*|../|./|union|into|load_file|outfile', $sql_str); // Filtern

}

PHP-Code                                                                                                                             Submit-Parameter! ' } // Beurteilung, ob es leer ist oder nicht

elseif (inject_check($id)) {exit('Die übermittelten Parameter ist illegal!'); } // Injektionsbeurteilung

elseif (!is_numeric($id)) { exit('Die übermittelten Parameter sind illegal! '); } // Numerische Beurteilung                                                                                                                                                                                                                    ) { // Bestimmen Sie, ob magic_quotes_gpc aktiviert ist.                                                    

$str = str_replace("_", "_", $str); // '_' herausfiltern

$str = str_replace("%", "%", $str) ; // FILTER '%'%'🎝>*/

Funktion post_check ($ post) {

if (! Get_magic_quotes_gpc ()) {// Bestimmen Sie, ob Magic_quotes_gpc

$post = addslashes($ post); // Die übermittelten Daten filtern, wenn magic_quotes_gpc nicht aktiviert ist.                                                                                                 // Konvertierung eingeben

$post = htmlspecialchars($post); // HTML Tag-Konvertierung

return $post;}

Verwandte Etiketten:
php
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Aktuelle Ausgaben
PHP-Datenerfassung?
Aus 1970-01-01 08:00:00
0
0
0
PHP-Erweiterung intl
Aus 1970-01-01 08:00:00
0
0
0
Wie man PHP gut lernt
Aus 1970-01-01 08:00:00
0
0
0
Mehrere PHP-Versionen
Aus 1970-01-01 08:00:00
0
0
0
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage