zoukankan      html  css  js  c++  java
  • 浅析php过滤html字符串,防止SQL注入的方法

    批量过滤post,get敏感数据

    复制代码 代码如下:

    $_GET = stripslashes_array($_GET);
    $_POST = stripslashes_array($_POST);


    数据过滤函数

    复制代码 代码如下:

    function stripslashes_array(&$array) {
     while(list($key,$var) = each($array)) {
      if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || ''.intval($key) == "$key")) {
       if (is_string($var)) {
        $array[$key] = stripslashes($var);
       }
       if (is_array($var))  {
        $array[$key] = stripslashes_array($var);
       }
      }
     }
     return $array; 
    }


    替换HTML尾标签,为过滤服务

    复制代码 代码如下:

    function lib_replace_end_tag($str)
    {
     if (empty($str)) return false;
     $str = htmlspecialchars($str);
     $str = str_replace( '/', "", $str);
     $str = str_replace("\", "", $str);
     $str = str_replace(">", "", $str);
     $str = str_replace("<", "", $str);
     $str = str_replace("<SCRIPT>", "", $str);
     $str = str_replace("</SCRIPT>", "", $str);
     $str = str_replace("<script>", "", $str);
     $str = str_replace("</script>", "", $str);
     $str=str_replace("select","select",$str);
     $str=str_replace("join","join",$str);
     $str=str_replace("union","union",$str);
     $str=str_replace("where","where",$str);
     $str=str_replace("insert","insert",$str);
     $str=str_replace("delete","delete",$str);
     $str=str_replace("update","update",$str);
     $str=str_replace("like","like",$str);
     $str=str_replace("drop","drop",$str);
     $str=str_replace("create","create",$str);
     $str=str_replace("modify","modify",$str);
     $str=str_replace("rename","rename",$str);
     $str=str_replace("alter","alter",$str);
     $str=str_replace("cas","cast",$str);
     $str=str_replace("&","&",$str);
     $str=str_replace(">",">",$str);
     $str=str_replace("<","<",$str);
     $str=str_replace(" ",chr(32),$str);
     $str=str_replace(" ",chr(9),$str);
     $str=str_replace("    ",chr(9),$str);
     $str=str_replace("&",chr(34),$str);
     $str=str_replace("'",chr(39),$str);
     $str=str_replace("<br />",chr(13),$str);
     $str=str_replace("''","'",$str);
     $str=str_replace("css","'",$str);
     $str=str_replace("CSS","'",$str);
     return $str; 
    }
  • 相关阅读:
    BZOJ1264 [AHOI2006]基因匹配Match 动态规划 树状数组
    BZOJ1845 [Cqoi2005] 三角形面积并 扫描线 计算几何
    BZOJ1258 [CQOI2007]三角形tri 模拟
    BZOJ4972 八月月赛 Problem B 小Q的方格纸 二维前缀和
    BZOJ1218 [HNOI2003]激光炸弹 二维前缀和
    BZOJ1263 [SCOI2006]整数划分 高精度
    BZOJ1209 [HNOI2004]最佳包裹 三维凸包 计算几何
    BZOJ1207 [HNOI2004]打鼹鼠 动态规划
    BZOJ1202 [HNOI2005]狡猾的商人 spfa
    BZOJ1201 [HNOI2005]数三角形 大力出奇迹
  • 原文地址:https://www.cnblogs.com/huangshikun/p/7000132.html
Copyright © 2011-2022 走看看