php中$_GET与$_POST过滤sql注入的方法
更新时间：2014年11月03日 10:37:28 投稿：shichen2014
这篇文章主要介绍了php中$_GET与$_POST过滤sql注入的方法,包含了addslashes_deep函数与数组的操作方法,是非常具有实用价值的技巧,需要的朋友可以参考下
本文实例讲述了php中$_GET与$_POST过滤sql注入的方法，分享给大家供大家参考。具体分析如下：
此函数只能过滤一些敏感的sql命令了，像id=1这种大家还是需要自己简单过滤了。
主要实现代码如下：
复制代码 代码如下:
if (!get_magic_quotes_gpc())
{
if (!empty($_GET))
{
$_GET = addslashes_deep($_GET);
}
if (!empty($_POST))
{
$_POST = addslashes_deep($_POST);
}
$_COOKIE = addslashes_deep($_COOKIE);
$_REQUEST = addslashes_deep($_REQUEST);
}
function addslashes_deep($value)
{
if (empty($value))
{
return $value;
}
else
{
return is_array($value) ? array_map('addslashes_deep', $value) : addslashes($value);
}
}
{
if (!empty($_GET))
{
$_GET = addslashes_deep($_GET);
}
if (!empty($_POST))
{
$_POST = addslashes_deep($_POST);
}
$_COOKIE = addslashes_deep($_COOKIE);
$_REQUEST = addslashes_deep($_REQUEST);
}
function addslashes_deep($value)
{
if (empty($value))
{
return $value;
}
else
{
return is_array($value) ? array_map('addslashes_deep', $value) : addslashes($value);
}
}
希望本文所述对大家的PHP程序设计有所帮助。
相关文章
网页上传是Web开发时经常用到的功能，对于大量文件或大体积文件的情况可以考虑调用组件解决（如前文提到的SWFUpload组件）。2011-03-03
这篇文章主要介绍了PHP实现生成网站快捷方式并下载到桌面的方法,比加入收藏、设为首页更给力哦,需要的朋友可以参考下2014-05-05
这篇文章主要介绍了PHP使用标准库spl实现的观察者模式,结合实例形式分析了php基于spl标准库的观察者模式相关实现与使用操作技巧,需要的朋友可以参考下2018-08-08
这篇文章主要介绍了PHP实现的多进程控制demo,涉及php信号处理与进程控制相关操作技巧,需要的朋友可以参考下2019-07-07
在php里当需要判断一个字符串长度时，我们首先想到的是strlen()函数，不错，strlen()返回的就是字符串的长度，这样使用没有任何问题。不过，如果要从php程序优化的角度来看，使用strlen()判断字符串长度未免是最好的写法2014-03-03
这篇文章主要介绍了php+Ajax处理xml与json格式数据的方法,结合实例形式分析了ajax处理xml格式数据及json格式数据相关操作技巧与注意事项,需要的朋友可以参考下2019-03-03
下面小编就为大家带来一篇PHPstorm快捷键(分享)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-07-07
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。下面就来看看详细的介绍吧。2017-03-03
这篇文章主要介绍了php动态生成缩略图并输出显示的方法,涉及php操作图片的相关技巧,非常具有实用价值,需要的朋友可以参考下2015-04-04
这篇文章主要介绍了PHP5.5安装PHPRedis扩展及连接测试方法,较为详细的介绍了针对php5.5安装PHPRedis扩展的具体步骤与相关操作技巧,并给出了安装后的连接测试示例,需要的朋友可以参考下2017-01-01
最新评论