recherche

Maison >développement back-end >tutoriel php >php通过格式化数据以防止注入的函数

php通过格式化数据以防止注入的函数

WBOY
WBOYoriginal
2016-07-25 09:03:451024parcourir
  3. //格式化数据（防止注入）
  4. function site_addslashes($string, $force = 0) {
  5. !defined('MAGIC_QUOTES_GPC') && define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
  6. if(!MAGIC_QUOTES_GPC || $force) {
  7. if(is_array($string)) {
  8. foreach($string as $key => $val) {
  9. $string[$key] = daddslashes($val, $force);
  10. }
  11. } else {
  12. $string = addslashes($string);
  13. }
  14. }
  15. return $string;
  16. }
  17. ?>
复制代码

除了以上的方法，建议大家参考下discuz的防注入函数。



Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：有关php分页显示的制作方法 Article suivant：php得到mssql的存储过程的输出参数的代码

Articles Liés

Voir plus