当前位置：首页> PHP教程> PHP安全
关键字：
文章内容
php 防注入
 
 
修改时间：[2010/07/28 00:29]    阅读次数：[1418]    发表者：[起缘]
 
CODE
  1. <?php
  2. /*************************
  3. 说明：
  4. 判断传递的变量中是否含有非法字符
  5. 如$_POST、$_GET
  6. 功能：
  7. 防注入
  8. **************************/
  10. //要过滤的非法字符
  11. $ArrFiltrate=array("'",";","union");
  12. //出错后要跳转的url,不填则默认前一页
  13. $StrGoUrl="";
  14. //是否存在数组中的值
  15. function FunStringExist($StrFiltrate,$ArrFiltrate){
  16. foreach ($ArrFiltrate as $key=>$value){
  17.    if (eregi($value,$StrFiltrate)){
  18.        return true;
  19.    }
  20.  }
  21. return false;
  22. }
  24. //合并$_POST 和 $_GET
  25. if(function_exists(array_merge)){
  26.    $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
  27. }else{
  28.    foreach($HTTP_POST_VARS as $key=>$value){
  29.        $ArrPostAndGet[]=$value;
  30.    }
  31.    foreach($HTTP_GET_VARS as $key=>$value){
  32.        $ArrPostAndGet[]=$value;
  33.    }
  34. }
  36. //验证开始
  37. foreach($ArrPostAndGet as $key=>$value){
  38.    if (FunStringExist($value,$ArrFiltrate)){
  39.        echo "<script language=\"javascript\">alert(\"非法字符\");</script>";
  40.        if (empty($StrGoUrl)){
  41.        echo "<script language=\"javascript\">history.go(-1);</script>";
  42.        }else{
  43.        echo "<script language=\"javascript\">window.location=\"".$StrGoUrl."\";</script>";
  44.        }
  45.        exit;
  46.    }
  47. }
  48. ?>

保存为checkpostandget.php
然后在每个php文件前加include(“checkpostandget.php“);即可
 
 
 
上一页：PHP安全问题