PHP防注入函数

经测试代码如下：

<?php
/*** 代码来自jb51.cc ***/
//**************   防注入函数
function inject_check($sql_str) {   
   $check=eregi('and|or|where|limit|group by|select|insert|update|delete|'|*|*|../|./|union|into|load_file|outfile',$sql_str); // 进行过滤 PHP5.3以前用
   //$check= preg_match('/and|or|where|limit|group by|select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile/i',$sql_str);     // 进行过滤 PHP5.3以后用    
   if($check){
    echo "你输入非法字符！";
    exit();
    }else{
     return $sql_str;
     }
  }
//**************   防注入函数 完
?>

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!