PHP簡單代碼防止SQL注入

放到公用調用檔案（如conn資料庫連結檔案），對所有GET或POST的資料進行過濾特殊字元串，以實現簡單有效SQL注入過濾。PHP初學者，歡迎批評指點 謝謝！ Function inject_check($sql_str) { return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); } if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){ //echo "警告 非法訪問！"; header("Location: Error.php"); } 複製代碼 Function inject_check($sql_str) { return preg_match('/select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i', $sql_str); } if (inject_check($_SERVER['QUERY_STRING'])==1 or inject_check(file_get_contents("php://input"))==1){ //echo "警告 非法訪問！"; header("Location: Error.php"); exit; } 複製代碼

