php防止sql注入正則過濾一例

include("config.php"); if($_GET["id"]) { $_GET["id"]=inject_check($_GET["id"]); echo $id; } function inject_check($sql_str) { $check= eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file |outfile', $sql_str); if($check) { echo "非法字元!"; exit(); }else { return $sql_str; } } ?> 複製代碼 您可能感興趣的文章： PHP安全過濾代碼(360提供 安全係數高)PHP過濾post,get敏感性資料的執行個體代碼php 過濾非法與特殊字元串的方法php 防注入的一段代碼(過濾參數)php實現過濾IP黑白名單的方法很好用的php防止sql注入漏洞過濾函數的代碼一段php過濾危險html的代碼

