php 防sql注入濾波程式碼

我們提供了三個函數不來過濾一些特殊的字符,主要是利用php把sql敏感字符串給過濾掉了,好了下面來看看這款代碼吧,有需要的朋友拿去看看,實例程式碼如下:

function phpsql_show($str){ 

 $str = stripslashes($str); 

 $str = str_replace("\,str ", "/", $str); 

 $str = str_replace(" ", " ", $str); 

 $str = str; 

} 

function phpsql_post($str){ 

 $str = stripslashes($str); 

 = str_replace ("

 $str = str_replace(">", ">", $str); 

 $str =

 $str = str_replace(" ", " ", $str); 

 $str = str_replace("(", "(", $str $str); 

 $str = str_replace("`", "`", $str); 

 //$str = str_replace("'", "'", $/$str = str_replace("'", "'", $strplace); ('"', """, $str); 

 $str = str_replace(",", ",", $str); 

 "$str  str_replace($"$"$,str. ; 

 $str = str_replace("", "\", $str); 

 $str = str_replace("/", "/ $str.代碼phpfensi.com 

function phpsql_replace($str){ 

 $str = stripslashes($str); 

 

}