php中防注入的函数,php 防注入攻击函数

php 防注入攻击函数

/*php 防注入函数

string  $feifa  限制元素组成

如有非法字符跳转到上一页 返回 0  没有返回 1

*/

//使用方法

//$feifa=array("select","delete","from","update","create","destory","drop","alter","and","or","like","exec","count","*","chr","mid","master","truncate","char","declare",";","-","+");

//$arrpostget=array("http://www.baidu.select cretecomdmin","wangw");

//echo saftsql($feifa,$arrpostget);

function saftsql($feifa,$arrpostget){

//

$arrpostget=array_merge((array)$HTTP_PSOT_VARS,(array)$HTTP_GET_VARS);

if($arrpostget){

foreach($arrpostget as $key=>$value){

for($i=0;$i

//找非法字符在$value中的位置

$flag=strpos($value,$feifa[$i]);

if($flag)

{

echo "";

&nbsp

相关文档：

代码如下，

// 建立一个指向新COM组件的索引

$word = new COM("word.application") or die("Can't start Word!");

// 显示目前正在使用的Word的版本号

echo "Loading Word, v. {$word->Version}

";

exit;

?>

有时候你会得到一个错误，

PHP Fatal error: Uncaught except ......

1.用户定义排序：usort($array, functionName);其中functionName为用户定义的函数名，用户定义的函数指定排序规则，比较数组中两个元素的大小，大于返回正数，小于返回负数，等于返回0。2.反向用户排序：用户定义函数时，比较数组中两个元素的大小，大于返回负数，小于返回正数，等于返回0。$fruits = array(array('APP', ' ......

htmlspecialchars()

函数把一些预定义的字符转换为 HTML 实体。

ENT_COMPAT - 默认。仅编码双引号。

eg:" (双引号) 成为 "

implode()

函数把

数组元素组合为一个字 ......

一．         首先是PHP网页的编码

1.     php文件本身的编码与网页的编码应匹配

a.     如果欲使用gb2312编码，那么php要输出头：header(“Content-Type: text/html; charset=gb2312")，静态页面添加