php通用防注入程序 推荐

前端之家收集整理的这篇文章主要介绍了php通用防注入程序 推荐前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

<div class="codetitle"><a style="CURSOR: pointer" data="31667" class="copybut" id="copybut31667" onclick="doCopy('code31667')"> 代码如下:

<div class="codebody" id="code31667">
function jk1986_checksql()
{
$bad_str = "and|select|update|'|delete|insert|*";
$bad_Array = explode("|",$bad_str);
/ 过滤Get参数 /
foreach ($bad_Array as $bad_a)
{
foreach ($_GET as $g)
{
if (substr_count(strtolower($g),$bad_a) > 0)
{
echo "";
exit();
}
}
} / 过滤Post参数 / foreach ($bad_Array as $bad_a)
{
foreach ($_POST as $p)
{
if (substr_count(strtolower($p),请不要尝试注入本站! 作者:Jk1986 QQ:414028660');location.href='index.PHP';";
exit();
}
}
} / 过滤Cookies参数 / foreach ($bad_Array as $bad_a)
{
foreach ($_COOKIE as $co)
{
if (substr_count(strtolower($co),请不要尝试注入本站! 作者:Jk1986 QQ:414028660');location.href='index.PHP';";
exit();
}
}
}
}

呵呵 类似asp和asp.net 思路一样,目的就是让懒来提高效率 .88

猜你在找的PHP相关文章