首页 > 代码库 > PHP如何防止SQL注入及开发安全 53

PHP如何防止SQL注入及开发安全 53

PHP如何防止SQL注入及开发安全

 

[php] 
function inject_check($sql_str) { 
   $check=eregi(‘select|insert|update|delete|\‘|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile‘, $sql_str);     // 进行过滤 
   if($check){ 
       echo "输入非法注入内容!"; 
       exit(); 
   }else{ 
       return $sql_str; 
   } 
 
[/php] 
 
或者是通过系统函数间的过滤特殊符号
 
addslashes(需要被过滤的内容)