PHP對特殊字元進行安全過濾的方法與程式碼範例

PHP對特殊字元進行安全過濾的方法與程式碼範例 function CheckHacks($checkinfo,$action){ //action 0 直接退出並提示，1隻替換掉危險詞 $badwords=array("<",">","'","&"); for ($i=0;$i if (strpos($checkinfo,$badwords[$i])!=false){ if ($action=="0"){ echo "系統檢測到有禁止的特殊字元：".$badwords[$i]; exit; break; }elseif ($action=="1"){ $checkinfo=str_replace($badwords[$i],"",$checkinfo); } } } if ($action=="1"){ echo $checkinfo; } } //*********************調用函數******************************* $usersql="my have still & < is_numberic"; CheckHacks($usersql,0); //*********************************************************** ?> 複製代碼

function, action, false, count, 檢測

