Heim  >  Artikel  >  Backend-Entwicklung  >  PHP-Anti-SQL-Injection-Filtercode

PHP-Anti-SQL-Injection-Filtercode

高洛峰
高洛峰Original
2016-11-29 15:10:481986Durchsuche

Wir bieten drei Funktionen zum Herausfiltern einiger Sonderzeichen. Wir verwenden hauptsächlich PHP, um einen Blick auf diesen Code zu werfen. Der Beispielcode lautet wie folgt.

function phpsql_show($str){

$str = stripeslashes($str);

$str = str_replace("\" , "", $ str);

$str = str_replace("/", "/", $str);

$str = str_replace(" ", " ", $str);

$str = str_replace(",", ",", $str;

}

function phpsql_post($str){

$str = stripeslashes($str);

$str = str_replace("|", "| ", $str) ;

$str = str_replace("<", "<", $str);

$str = str_replace(">", " >" , $str);

$str = str_replace(" ", " ", $str);

$str = str_replace(" " , " ;", $str);

$str = str_replace("(", "(", $str);

$str = str_replace(" )", "& #41;", $str);

$str = str_replace("`", "`", $str);

//$str = str_replace("' ", "'", $str);

$str = str_replace('"', """, $str);

$str = str_replace( ",", ",", $str);

$str = str_replace("$", "$", $str); str_replace("", "\", $str);

$str = str_replace("/", "/", $str> return $ str;

}//Open-Source-Code phpfensi.com

function phpsql_replace($str){

$str = stripeslashes($str); > $str = str_replace("'", "'", $str);

return $str;

}

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn