php防sql注入程式碼_PHP教程

放到公用調用檔案（如conn資料庫連結檔案），對所有GET或POST的資料進行過濾特殊字元串，以實現簡單有效SQL注入過濾。PHP初學者，歡迎批評指點 謝謝！

1. [代碼]簡單函數加判斷

Function inject_check($sql_str) {    return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);}if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){    //echo "警告 非法訪問！";    header("Location: Error.php");}

2. [代碼]（2013年12月23日更新）結合了大家的指點 改成這樣 大家覺得如何？感謝大家繼續批評指教！（不區分大小寫）

Function inject_check($sql_str) {    return preg_match('/select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i', $sql_str);}if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){    //echo "警告 非法訪問！";    header("Location: Error.php");    exit;}

