通俗易懂的php防注入代码,PHP防注入安全代码

介绍二种艺术吗,首先请把以下代码保存为safe.php放在网址根目录下,然后在各种php文件前加include(“/safe.php“);就可以:

简述:/*************************   
说明:   
看清传递的变量中是否包括不法字符   
如$_POST、$_GET   
功能:防注入   
**************************/      

正文实例陈述了简易实用的PHP防注入类。分享给大家供大家参照他事他说加以考察。具体如下:

php防注入代码方法一:

复制代码 代码如下:

PHP防注入注意要过滤的消息主导是get,post,然后对于sql正是大家常用的查询,插入等等sql命令了,上边作者给诸位整理七个简易的例子,希望这么些事例能给您网址带来安全.

复制代码 代码如下:

<?php     

PHP防注入类代码如下:

<?php
//要过滤的私行字符
$ArrFiltrate=array(”‘”,”;”,”union”);
//出错后要跳转的url,不填则私下认可前一页
$StrGoUrl=””;
//是或不是存在数组中的值
function FunStringExist($StrFiltrate,$ArrFiltrate){
foreach ($ArrFiltrate as $key=>$value){
if (eregi($value,$StrFiltrate)){
return true;
}
}
return false;
}
//合并$_通俗易懂的php防注入代码,PHP防注入安全代码。POST 和 $_GET
if(function_exists(array_merge)){
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
}else{
foreach($HTTP_POST_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
foreach($HTTP_GET_VARS as $key=>$value){
$ArrPostAndGet[]=$value;
}
}
//验证开首
foreach($ArrPostAndGet as $key=>$value){
if (FunStringExist($value,$ArrFiltrate)){
echo “<script
language=\”javascript\”>alert(\”违法字符\”);</script>”;
if (emptyempty($StrGoUrl)){
echo “<script
language=\”javascript\”>history.go(-1);</script>”;
}else{
echo “<script
language=\”javascript\”>window.location=\””.$StrGoUrl.”\”;</script>”;
}
exit;
}
}
?>

//要过滤的违规字符     
$ArrFiltrate=array(“‘”,”;”,”union”);     
//出错后要跳转的url,不填则默许前一页     
$StrGoUrl=””;     
//是或不是留存数组中的值     
function FunStringExist($StrFiltrate,$ArrFiltrate){     
foreach ($ArrFiltrate as $key=>$value){     
  if (eregi($value,$StrFiltrate)){     
    return true;     
  }     
}     
return false;     
}     

复制代码 代码如下:

php防注入代码方法二:

//合并$_POST 和 $_GET     
if(function_exists(array_merge)){     
  $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);     
}else{     
  foreach($HTTP_POST_VARS as $key=>$value){     
    $ArrPostAndGet[]=$value;     
  }     
  foreach($HTTP_GET_VARS as $key=>$value){     
    $ArrPostAndGet[]=$value;     
  }     
}     

<?php
/**
 * 参数管理类
 * @author JasonWei
 */
class Params
{
    public $get = array();
 
    public $post = array();
 
    function __construct()
    {
 if (!emptyempty($_GET)) {
     foreach ($_GET as $key => $val) {
 if (is_numeric($val)) {
     $this->get[$key] = $this->getInt($val);
 } else {
     $this->get[$key] = $this->getStr($val);
 }
     }
 }
 if (!emptyempty($_POST)) {
     foreach ($_POST as $key => $val) {
 if (is_numeric($val)) {
     $this->post[$key] = $this->getInt($val);
 } else {
     $this->post[$key] = $this->getStr($val);
 }
     }
 }
    }
 
    public function getInt($number)
    {
 return intval($number);
    }
 
    public function getStr($string)
    {
 if (!get_magic_quotes_gpc()) {
     $string = addslashes($string);
 }
 return $string;
    }
 
    public function checkInject($string)
    {
 return
eregi(‘select|insert|update|delete|/*|*|../|./|union|into|load_file|outfile’,
$string);
    }
 
    public function verifyId($id = null)
    {
 if (!$id || $this->checkInject($id) || !is_numeric($id)) {
     $id = false;
 } else {
     $id = intval($id);
 }
 return $id;
    }
}
?>