自己寫的一款sql注入檢測函數，可以有效檢測使用者post,get過來的參考進行過濾，有需要的朋友參考一下。
| 代碼如下 |
複製代碼 |
/*sql 注入 字元的檢測
* 在所有使用者輸入的資料，post傳參， get傳參 都需要檢測下
* 如果有匹配到關鍵字 則 返回該關鍵字 否則返回false
* 這個和敏感字元的檢測不是一樣的
*/
function Filter_SQL($strData)
{
$strFilter=$blnFlag=$arrayFilter=''; $strFilter="'|and|(|)|exec|insert|select|delete|update|count|*|%27|chr|mid|master|truncate|char|declare|union|or"; //需要過濾的字元，可以自己添，"|"是分隔字元
$blnFlag=false; //過濾標誌，如果產生過濾，那麼就是真
$arr=explode("|",$strFilter);
$str="";
foreach($arr as $row)
{
$str.=preg_quote($row)."|";
}
$str=trim($str,"|");
if(preg_match('/'.$str.'/i',$strData,$word))
{
return $word[0];
}
return false;
} /*
測試
$string="fasdf union ";
echo Filter_SQL($string);
*/ ?> |
http://www.bkjia.com/PHPjc/629696.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/629696.htmlTechArticle自己寫的一款sql注入檢測函數，可以有效檢測使用者post,get過來的參考進行過濾，有需要的朋友參考一下。 代碼如下 複製代碼 ?php /*sql 注入...
