PHP SQL防注入
<br />function inject_check($str){<br /> $tmp=eregi('select|insert|update|delete|/'|///*|/*|/././/|/.//|union|into|load_file|outfile', $str); // 进行过滤<br /> if($tmp){<br /> echo "输入非法注入内容!";<br /> exit();<br /> }else{<br /> return $str;<br /> }<br />}<br
复制链接