一个简单的PHP防注入类
发布:smiling 来源: PHP粉丝网 添加日期:2014-08-21 11:03:13 浏览: 评论:0
PHP防注入注意要过滤的信息基本是get,post,然后对于sql就是我们常用的查询,插入等等sql命令了,下面我给各位整理两个简单的例子,希望这些例子能给你网站带来安全.
PHP防注入类代码如下:
- <?php
- /**
- * 参数处理类
- * @author JasonWei
- */
- class Params
- {
- public $get = array();
- public $post = array();
- function __construct()
- {
- if (!emptyempty($_GET)) {
- foreach ($_GET as $key => $val) {
- if (is_numeric($val)) {
- $this->get[$key] = $this->getInt($val);
- } else {
- $this->get[$key] = $this->getStr($val);
- }
- }
- }
- if (!emptyempty($_POST)) {
- foreach ($_POST as $key => $val) {
- if (is_numeric($val)) {
- $this->post[$key] = $this->getInt($val);
- } else {
- $this->post[$key] = $this->getStr($val);
- }
- }
- }
- }
- public function getInt($number)
- {
- return intval($number);
- }
- public function getStr($string)
- {
- if (!get_magic_quotes_gpc()) {
- $string = addslashes($string);
- }
- return $string;
- }
- public function checkInject($string)
- {
- return eregi('select|insert|update|delete|/*|*|../|./|union|into|load_file|outfile', $string);
- }
- public function verifyId($id = null)
- {
- if (!$id || $this->checkInject($id) || !is_numeric($id)) {
- $id = false;
- } else {
- $id = intval($id);
- }//开源代码phpfensi.com
- return $id;
- }
- }
- ?>
例子二,代码如下:
- <?php
- /*************************
- 说明:
- 判断传递的变量中是否含有非法字符
- 如$_POST、$_GET
- 功能:
- 防注入
- *************************/
- //要过滤的非法字符
- $ArrFiltrate=array("'","or","and","union","where");
- //出错后要跳转的url,不填则默认前一页
- $StrGoUrl="";
- //是否存在数组中的值
- function FunStringExist($StrFiltrate,$ArrFiltrate){
- foreach ($ArrFiltrate as $key=>$value){
- if (eregi($value,$StrFiltrate)){
- return true;
- }
- }
- return false;
- }
- //合并$_POST 和 $_GET
- if(function_exists(array_merge)){
- $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
- }else{
- foreach($HTTP_POST_VARS as $key=>$value){
- $ArrPostAndGet[]=$value;
- }
- foreach($HTTP_GET_VARS as $key=>$value){
- $ArrPostAndGet[]=$value;
- }
- }
- //验证开始
- foreach($ArrPostAndGet as $key=>$value){
- if (FunStringExist($value,$ArrFiltrate)){
- echo "<script language='javascript'>alert('传递的信息中不得包含{',or,and,union}等非法字符请您把他们换成{‘,OR,AND,UNION}');</script>";
- if (emptyempty($StrGoUrl)){
- echo "<scriptlanguage='javascript'>history.go(-1);</script>";
- }else{
- echo "<scriptlanguage='javascript'>window.location='".$StrGoUrl."';</script>";
- }
- exit;
- }
- }
- /***************结束防止PHP注入*****************/
- ?>
Tags: PHP防注入类 PHP注入攻击
- 上一篇:php 3des加密解密类程序代码
- 下一篇:Php Aes加密类程序代码分享
相关文章
- ·简单实用的PHP防注入类实例(2021-05-02)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)