php 字符串安全过滤_PHP针对Xss跨域攻击以及sql注入等危险字符串过滤安全模块...

由于该模块在项目中的要求是 不能提示任何信息，也不作断点操作，只作记录并且过滤危险参数。

主要功能：拦截攻击者注入恶意代码，可以防御诸如跨站脚本攻击(XSS)、SQL注入攻击等恶意攻击行为。

/**

* 安全模块

* Email:zhangyuan@tieyou.com

* 主要针对xss跨站攻击、sql注入等敏感字符串进行过滤

* @author hkshadow

*/

class safeMode{

/**

* 执行过滤

* @param 1 linux/2 http/3 Db/ $group

* @param 保存路径以及文件名/文件名/null $projectName

*/

public function xss($group = 1,$projectName = NULL){

//正则条件

$referer = empty ( $_SERVER ['HTTP_REFERER'] ) ? array () : array ($_SERVER ['HTTP_REFERER'] );

$getfilter = "'|]*?>|^\\+\/v(8|9)|\\b(and|or)\\b.+?(>|

$postfilter = "^\\+\/v(8|9)|\\b(and|or)\\b.{1,6}?(=|>|

$cookiefilter = "\\b(and|or)\\b.{1,6}?(=|>|

// $ArrPGC=array_merge($_GET,$_POST,$_COOKIE);

//遍历过滤

foreach ( $_GET as $key => $value ) {

$this->stopAttack ( $key, $value, $getfilter ,$group , $projectName);

}

//遍历过滤

foreach ( $_POST as $key => $value ) {

$this->stopAttack ( $key, $value, $postfilter ,$group , $projectName);

}

//遍历过滤

foreach ( $_COOKIE as $key => $value ) {

$this->stopAttack ( $key, $value, $cookiefilter ,$group , $projectName);