PHP 필터 특수 문자 SQL 삽입 방지 코드

//방법 1
//Filter',", SQL 언어 이름
addslashes();
/ /방법 2, 모든 html 태그 제거
strip_tags();
//방법 3 필터링으로 코드가 생성될 수 있음
function php_sava($str)
{
 $farr = array(
 "/s /",
 "/]*?)> ;/isU",
 "/(]*)on[a-zA-Z] s*=([^>]*>)/isU",

 ); $tarr = array(
 " ",
 "", //안전하지 않은 태그를 직접 삭제하려면 여기를 비워두면 됩니다
 "",
 ) ;
$str = preg_replace( $farr,$tarr,$str);
 return $str;
}
//php sql 주입 방지 코드
class sqlin
{
//dowith_sql($value)
함수 dowith_sql($str)
{
 $str = str_replace("and","",$str);
 $str = str_replace(" 실행","",$str);
 $str = str_replace("update","",$str);
 $str = str_replace("count","",$str) ;
 $str = str_replace("chr","",$str);
 $str = str_replace("mid","",$str);
 $str = str_replace("마스터" ,"" ,$str);
 $str = str_replace("truncate","",$str);
 $str = str_replace("char","",$str);
 $ str = str_replace ("선언","",$str);
 $str = str_replace("select","",$str);
 $str = str_replace("생성","",$ str);
 $str = str_replace("delete","",$str);
 $str = str_replace("insert","",$str);
 $str = str_replace(" '", "",$str);
 $str = str_replace(""","",$str);
 $str = str_replace(" ","",$str);
 $str = str_replace("또는","",$str);
 $str = str_replace("=","",$str);
 $str = str_replace(" ","",$ str); //echo $str;
 return $str;
}
//aticle() 안티 SQL 주입 함수//php 튜토리얼
function sqlin()
 {
 foreach ($_GET as $key=>$value)
 {
 $_GET[$key]=$this->dowith_sql($value);
 }
 foreach ($_POST as $key=>$value)
 {
 $_POST[$key]=$this->dowith_sql($value);
 }
}
}
$dbsql =new sqlin();
?>

원리 분석: 모든 SQL 키워드를 공백으로 교체 이 코드는 방명록에서 사용할 수 없습니다. 방명록에서 사용하려면 교체하세요. ....... $str = str_replace("그리고","",$str); 도착하다 $str = str_replace(" ","",$str); ... 코드는 다음과 같습니다

$str = str_replace("실행" ,"execute",$str);
$str = str_replace("update","update",$str);
$str = str_replace("count","count",$ str);
$str = str_replace("chr","chr",$str);
$str = str_replace("mid","mid",$str);
 $str = str_replace("master","master",$str);
$str = str_replace("truncate","truncate",$str);
$str = str_replace("char"," char",$str);
$str = str_replace("선언","선언",$str);
$str = str_replace("select","select",$str) ;
$str = str_replace("만들기","create",$str);
$str = str_replace("삭제","삭제",$str);
$str = str_replace("insert","insert",$str);
$str = str_replace("'","'",$str);
$str = str_replace(""", """,$str);
?>