sql 注入字符的检测函数

时间：2022-06-24 16:00:30 编辑：袖梨来源：一聚教程网

代码如下

复制代码

php
/*sql 注入字符的检测
* 在所有用户输入的数据，post传参， get传参都需要检测下
* 如果有匹配到关键字则返回该关键字否则返回false
* 这个和敏感字符的检测不是一样的
*/
function Filter_SQL($strData)
{
$strFilter=$blnFlag=$arrayFilter='';

$strFilter="'|and|(|)|exec|insert|select|delete|update|count|*|%27|chr|mid|master|truncate|char|declare|union|or"; //需要过滤的字符，可以自己添，"|"是分隔符
$blnFlag=false;   //过滤标志，如果产生过滤，那么就是真

$arr=explode("|",$strFilter);
$str="";

foreach($arr as $row)
{
  $str.=preg_quote($row)."|";
}

$str=trim($str,"|");

if(preg_match('/'.$str.'/i',$strData,$word))
{
  return $word[0];
}

return false;
}

/*
测试
$string="fasdf union ";
echo Filter_SQL($string);
*/

推荐专题

最新下载

热门教程

sql 注入字符的检测函数

相关文章

热门栏目

php教程

asp.net教程

手机开发

css教程

网页制作

办公数码

jsp教程

推荐专题

最新下载

热门教程

sql 注入 字符的检测函数

相关文章

热门栏目

php教程

asp.net教程

手机开发

css教程

网页制作

办公数码

jsp教程

sql 注入字符的检测函数