ホームページ >バックエンド開発 >PHPチュートリアル >これにより注射を防ぐことができます
これにより注射を防ぐことができます
- WBOYオリジナル
- 2016-06-13 12:35:59841ブラウズ
これで注射は防げますか？
<br />
function defend_xss($val){<br />
return is_array($val) ? $val : htmlspecialchars($val);<br />
}<br />
<br />
function gpc($name,$w = 'GPC',$default = '',$d_xss=1){<br />
global $curr_script;<br />
if($curr_script==ADMINCP){<br />
$d_xss = 0;<br />
}<br />
$i = 0;<br />
for($i = 0; $i < strlen($w); $i++) {<br />
if($w[$i] == 'G' && isset($_GET[$name])) return $d_xss ? defend_xss($_GET[$name]) : $_GET[$name];<br />
if($w[$i] == 'P' && isset($_POST[$name])) return $d_xss ? defend_xss($_POST[$name]) : $_POST[$name];<br />
if($w[$i] == 'C' && isset($_COOKIE[$name])) return $d_xss ? defend_xss($_COOKIE[$name]) : $_COOKIE[$name];<br />
}<br />
return $default;<br />
}<br />
<br />
<?php<br />
$test = gpc('test','P','')<br />
$userid = @$db->result_first("select userid from user where username='$test'");<br />
....以下代码省略<br />
?><br />
耐噴射性はありますか？
声明：
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。