空间管理您的位置: PHPChina 开源社区门户 » 周吉来的个人空间 » 日志

PHP中对SQL注入的防范

上一篇 / 下一篇 2006-12-07 12:31:32

<?php

/*
* 使用函数 array_map 必须确认PHP>= 4.0.6
*
*/

error_reporting(E_ERROR | E_WARNING | E_PARSE);
set_magic_quotes_runtime(0);

@extract( allAddSlashes($_GET)    );
@extract( allAddSlashes($_POST)   );
@extract( allAddSlashes($_COOKIE) );

function allAddSlashes($mixVariable) {
   if ( !get_magic_quotes_gpc() ) {
      $mixVariable = is_array($mixVariable) ? array_map('allAddSlashes', $mixVariable) : addslashes($mixVariable);
   }
   return $mixVariable;
}

/*

function allAddSlashes($mixVariable) {
   if ( !get_magic_quotes_gpc() ) {
      if ( is_array($mixVariable) ) {
         foreach($mixVariable as $name => $value) {
            $mixVariable[$name] = allAddSlashes($value);
         }
      } else {
         $mixVariable = addslashes($mixVariable);
      }
   }
   return $mixVariable;
}

*/

if ($action == 'test' && $testString) {
   $outPutTestString = "测试字符串处理后: $testString";
}

?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>对SQL注入的一些预防措施</title>
<style type="text/css">
body { font-family:Verdana,Arial,宋体; font-size:12px; }
</style>
</head>
<body>
<form name="myTestForm" method="post" action="<?php print($_SERVER['PHP_SELF']); ?>">
请输入测试字符串:
<input type="text" name="testString">
<input type="submit" value="测试">
<input type="hidden" name="action" value="test">
</form>
<hr />
<?php print($outPutTestString); ?>
</body>
</html>

导入论坛收藏分享给好友管理举报

TAG:

查看全部评论