php中$_GET與$_POST過(guò)濾sql注入的方法
更新時(shí)間：2014年11月03日 10:37:28 投稿：shichen2014
這篇文章主要介紹了php中$_GET與$_POST過(guò)濾sql注入的方法,包含了addslashes_deep函數(shù)與數(shù)組的操作方法,是非常具有實(shí)用價(jià)值的技巧,需要的朋友可以參考下
本文實(shí)例講述了php中$_GET與$_POST過(guò)濾sql注入的方法，分享給大家供大家參考。具體分析如下：
此函數(shù)只能過(guò)濾一些敏感的sql命令了，像id=1這種大家還是需要自己簡(jiǎn)單過(guò)濾了。
主要實(shí)現(xiàn)代碼如下：
復(fù)制代碼 代碼如下:
if (!get_magic_quotes_gpc())
{
if (!empty($_GET))
{
$_GET = addslashes_deep($_GET);
}
if (!empty($_POST))
{
$_POST = addslashes_deep($_POST);
}
$_COOKIE = addslashes_deep($_COOKIE);
$_REQUEST = addslashes_deep($_REQUEST);
}
function addslashes_deep($value)
{
if (empty($value))
{
return $value;
}
else
{
return is_array($value) ? array_map('addslashes_deep', $value) : addslashes($value);
}
}
{
if (!empty($_GET))
{
$_GET = addslashes_deep($_GET);
}
if (!empty($_POST))
{
$_POST = addslashes_deep($_POST);
}
$_COOKIE = addslashes_deep($_COOKIE);
$_REQUEST = addslashes_deep($_REQUEST);
}
function addslashes_deep($value)
{
if (empty($value))
{
return $value;
}
else
{
return is_array($value) ? array_map('addslashes_deep', $value) : addslashes($value);
}
}
希望本文所述對(duì)大家的PHP程序設(shè)計(jì)有所幫助。
您可能感興趣的文章:
- Php中用PDO查詢Mysql來(lái)避免SQL注入風(fēng)險(xiǎn)的方法
- php+mysql注入頁(yè)面實(shí)現(xiàn)
- 防止MySQL注入或HTML表單濫用的PHP程序
- PHP MYSQL注入攻擊需要預(yù)防7個(gè)要點(diǎn)
- php mysql_real_escape_string addslashes及mysql綁定參數(shù)防SQL注入攻擊
- PHP簡(jiǎn)單實(shí)現(xiàn)防止SQL注入的方法
- PHP實(shí)現(xiàn)表單提交數(shù)據(jù)的驗(yàn)證處理功能【防SQL注入和XSS攻擊等】
- PHP簡(jiǎn)單預(yù)防sql注入的方法
- PHP中防止SQL注入方法詳解
- PHP+mysql防止SQL注入的方法小結(jié)
相關(guān)文章
網(wǎng)頁(yè)上傳是Web開(kāi)發(fā)時(shí)經(jīng)常用到的功能，對(duì)于大量文件或大體積文件的情況可以考慮調(diào)用組件解決（如前文提到的SWFUpload組件）。2011-03-03
ASP和PHP實(shí)現(xiàn)生成網(wǎng)站快捷方式并下載到桌面的方法
這篇文章主要介紹了PHP實(shí)現(xiàn)生成網(wǎng)站快捷方式并下載到桌面的方法,比加入收藏、設(shè)為首頁(yè)更給力哦,需要的朋友可以參考下2014-05-05
PHP使用標(biāo)準(zhǔn)庫(kù)spl實(shí)現(xiàn)的觀察者模式示例
這篇文章主要介紹了PHP使用標(biāo)準(zhǔn)庫(kù)spl實(shí)現(xiàn)的觀察者模式,結(jié)合實(shí)例形式分析了php基于spl標(biāo)準(zhǔn)庫(kù)的觀察者模式相關(guān)實(shí)現(xiàn)與使用操作技巧,需要的朋友可以參考下2018-08-08
PHP實(shí)現(xiàn)的多進(jìn)程控制demo示例
這篇文章主要介紹了PHP實(shí)現(xiàn)的多進(jìn)程控制demo,涉及php信號(hào)處理與進(jìn)程控制相關(guān)操作技巧,需要的朋友可以參考下2019-07-07
在php里當(dāng)需要判斷一個(gè)字符串長(zhǎng)度時(shí)，我們首先想到的是strlen()函數(shù)，不錯(cuò)，strlen()返回的就是字符串的長(zhǎng)度，這樣使用沒(méi)有任何問(wèn)題。不過(guò)，如果要從php程序優(yōu)化的角度來(lái)看，使用strlen()判斷字符串長(zhǎng)度未免是最好的寫(xiě)法2014-03-03
php+Ajax處理xml與json格式數(shù)據(jù)的方法示例
這篇文章主要介紹了php+Ajax處理xml與json格式數(shù)據(jù)的方法,結(jié)合實(shí)例形式分析了ajax處理xml格式數(shù)據(jù)及json格式數(shù)據(jù)相關(guān)操作技巧與注意事項(xiàng),需要的朋友可以參考下2019-03-03
下面小編就為大家?guī)?lái)一篇PHPstorm快捷鍵(分享)。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-07-07
PHPInfo()函數(shù)主要用于網(wǎng)站建設(shè)過(guò)程中測(cè)試搭建的PHP環(huán)境是否正確，很多網(wǎng)站在測(cè)試完畢后并沒(méi)有及時(shí)刪除，因此當(dāng)訪問(wèn)這些測(cè)試頁(yè)面時(shí)，會(huì)輸出服務(wù)器的關(guān)鍵信息，這些信息的泄露將導(dǎo)致服務(wù)器被滲透的風(fēng)險(xiǎn)。下面就來(lái)看看詳細(xì)的介紹吧。2017-03-03
這篇文章主要介紹了php動(dòng)態(tài)生成縮略圖并輸出顯示的方法,涉及php操作圖片的相關(guān)技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-04-04
PHP5.5安裝PHPRedis擴(kuò)展及連接測(cè)試方法
這篇文章主要介紹了PHP5.5安裝PHPRedis擴(kuò)展及連接測(cè)試方法,較為詳細(xì)的介紹了針對(duì)php5.5安裝PHPRedis擴(kuò)展的具體步驟與相關(guān)操作技巧,并給出了安裝后的連接測(cè)試示例,需要的朋友可以參考下2017-01-01