正文
PHP如何防止SQL注入及开发安全 53
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
PHP如何防止SQL注入及开发安全[php] function inject_check($sql_str) { $check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤 if($check){ echo "输入非法注入内容！"; exit(); }else{ return $sql_str; } } [/php] 或者是通过系统函数间的过滤特殊符号 addslashes（需要被过滤的内容）
[php]
function inject_check($sql_str) {
$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
if($check){
echo "输入非法注入内容！";
exit();
}else{
return $sql_str;
}
}
[/php]
或者是通过系统函数间的过滤特殊符号
addslashes（需要被过滤的内容）
