クラシック PHP アンチインジェクション関数 code_PHP チュートリアル-PHPチュートリアル-php.cn

クラシック PHP アンチインジェクション関数 code_PHP チュートリアル

WBOY

リリース： 2016-07-13 17:09:31

オリジナル

1563 人が閲覧しました

/***************************
説明:
渡された変数に不正な文字が含まれているかどうかを判断します
$_post、$_get など
機能:
アンチインジェクション
**************************/
//フィルタ対象外の文字このフィルタ対象文字も追加可能です
$arrfiltrate=array("'",";","union"); //エラー発生後にジャンプする URL。入力しない場合は、前のページがデフォルトになります
$strgourl=""; //配列に値があるかどうか
関数 funstringexist($strfiltrate,$arrfiltrate){
foreach ($arrfiltrate as $key=>$value){
if (エレギ($value,$strfiltrate)){
true を返します。 }
}
false を返します。 }

//$_post と $_get をマージします
if(function_exists(array_merge)){
$arrpostandget=array_merge($http_post_vars,$http_get_vars); }その他{
foreach($http_post_vars as $key=>$value){
$arrpostandget[]=$value
}
foreach($http_get_vars as $key=>$value){
$arrpostandget[]=$value
}
}

//検証開始
foreach($arrpostandget as $key=>$value){
if (funstringexist($value,$arrfiltrate)){
echo ""; if (empty($strgourl)){
echo ""; }その他{
echo ""; }
出る
}
}
?>

http://www.bkjia.com/PHPjc/629728.html

www.bkjia.com