php 过滤特殊字符和sql防注入代码以及xss攻击等

最新推荐文章于 2022-03-03 16:57:27 发布

怎奈你何

最新推荐文章于 2022-03-03 16:57:27 发布

阅读量477

点赞数

分类专栏： php xss 文章标签： php

原文链接：https://www.cnblogs.com/wenzhilin/articles/3343874.html

版权

php 同时被 2 个专栏收录

43 篇文章 0 订阅

订阅专栏

xss

1 篇文章 0 订阅

订阅专栏

该博客探讨了一种常见的Web安全问题——SQL注入，并展示了如何使用PHP的preg_replace函数和strip_tags函数来过滤和移除潜在的恶意输入。通过示例代码，解释了如何过滤SQL特殊关键字，防止SQL注入攻击。

摘要由CSDN通过智能技术生成

  //过滤方法
  function filterWords(&$str){
  $farr = array(
  "/<(\\/?)(script|i?frame|style|html|body|title|link|meta|object|\\?|\\%)([^>]*?)>/isU",
   "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",
  "/select\b|insert\b|update\b|delete\b|drop\b|;|\"|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile|or|and|=|from|execute|count|chr|mid|master|truncate|char|declare|create|%20|dump/is"
   );
   $str = preg_replace($farr,'',$str);
   $str = strip_tags($str);
   return $str;
   }
  //实验方法
  function str(){
	 $str="select * from 1=1 or  3=3  ";
     echo $str;
	 echo '<br/>过滤了相关字符<br/>';
	 $strs=filterWords($str);
	 echo $strs ;
	  
  }	
  $string =str();
  print_r($string);
  echo '<hr>';

借鉴的代码