防注入代码代码,PHP代码库,德仔网

代码语言

代码分类

【PHP】防注入代码

作者:dezai / 发布于2013/12/16/ 361

<?php
//要过滤的非法字符
$ArrFiltrate=array("'",";","union");

//出错后要跳转的url,不填则默认前一页
$StrGoUrl="";

//是否存在数组中的值
function FunStringExist($StrFiltrate,$ArrFiltrate){
foreach ($ArrFiltrate as $key=>$value){
if (eregi($value,$StrFiltrate)){
return true;
}
}
return false;
}


//合并$_POST 和 $_GET


if(function_exists(array_merge)){


$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);


}else{


foreach($HTTP_POST_VARS as $key=>$value){


$ArrPostAndGet[]=$value;


}


foreach($HTTP_GET_VARS as $key=>$value){


$ArrPostAndGet[]=$value;


}


}


//验证开始


foreach($ArrPostAndGet as $key=>$value){


if (FunStringExist($value,$ArrFiltrate)){


//echo "<script language="javascript">alert("提示，非法字符");</script>";


if (empty($StrGoUrl)){


echo "<script language="javascript">window.location='index.php';</script>";


}else{


echo "<script language="javascript">window.location="".$StrGoUrl."";</script>";


}


exit;


}


}


?>

试试其它关键字

　防注入　

同语言下

可能有用的

dezai贡献的其它代码(1065)