首页 > 代码库 > PHP安全,防止SQL注入(输入过滤,输出转义)
PHP安全,防止SQL注入(输入过滤,输出转义)
(1)magic_quotes_gpc选项打开,在这种情况下所有的客户端GET和POST的数据都会自动进行addslashes处理
(2)防止对数字值的SQL注入,如用intval()等函数进行处理
(3)mysql_real_escape_string( string ) addslashes(string)
以上是利用PHP自带函数来防止SQL注入
下面提供一个例子,是在一个页面实现过滤,然后,需要用到的页面引入代码即可
#整站防注入
if (@magic_quotes_gpc()) {
$_GET = sec($_GET);
$_POST = sec($_POST);
$_COOKIE = sec($_COOKIE);
$_FILES = sec($_FILES);
}
#统一处理输入变量
function sec($array) {
//如果是数组,遍历数组,递归调用
if (is_array($array)) {
foreach($array as $k => $v) {
$array[$k] = sec($v);
}
} else if (is_string($array)) {
//使用addslashes函数处理
$array = addslashes($array);
} else if (is_numeric($array)) {
$array = intval($array);
}
return $array;
}
PHP安全,防止SQL注入(输入过滤,输出转义)
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。