php7 防止sql注入,php防止sql注入漏洞代码

if(is_array($StrFiltValue))

{

$StrFiltValue=implode($StrFiltValue);

}

if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){

print "notice:Illegal operation!";

exit();

}

}

foreach($_GET as $key=>$value){

StopAttack($key,$value,$getfilter);

}

foreach($_POST as $key=>$value){

StopAttack($key,$value,$postfilter);

}

foreach($_COOKIE as $key=>$value){

StopAttack($key,$value,$cookiefilter);

}

?>

将这段代码放在每个页面都要调用的页面中就ok了。有时候英文和COOKIE可以会出现过滤问题.