亚洲A∨无码一区二区三区_久久亚洲综合色一区二区三区_一区二区三区免费电影_亚洲AV日韩AV天堂一区二区三区

修改這篇文章 : PHP整站防注入程序

推廣信息

分類目錄: *

信息類型: *

公司庫品牌庫產品庫供應信息求購信息服務項目解決方案業界資訊新聞事件展會信息名詞解釋知識庫文章招聘信息網址連接圖片庫資料下載創業加盟招商合作促銷活動其它信息

標題: *

詳細內容: *

htmlspecialchars無法防注入 本函數將特殊字符轉成 HTML 的字符串格式 ( &....; )。至常用到的場合可能就是處理客戶留言的留言版了。 * &- ---- 轉成 & * " ---- 轉成 " * < ---- 轉成 < * > ---- 轉成 > 很多程序用它做用戶名過濾，本函數沒過濾 ' , 空格 ( ) ; 所以SQLi仍然可以。 PHP整站防注入程序，需要在公共文件中require_once本文件，因為現在網站被注入攻擊現象很嚴重，所以推薦大家使用 <?PHP //PHP整站防注入程序，需要在公共文件中require_once本文件 //判斷magic_quotes_gpc狀態 if (@get_magic_quotes_gpc ()) { $_GET = sec ( $_GET ); $_POST = sec ( $_POST ); $_COOKIE = sec ( $_COOKIE ); $_FILES = sec ( $_FILES ); } $_SERVER = sec ( $_SERVER ); function sec(&$array) { //如果是數組，遍歷數組，遞歸調用 if (is_array ( $array )) { foreach ( $array as $k => $v ) { $array [$k] = sec ( $v ); } } else if (is_string ( $array )) { //使用addslashes函數來處理 $array = addslashes ( $array ); } else if (is_numeric ( $array )) { $array = intval ( $array ); } return $array; } //整型過濾函數 function num_check($id) { if (! $id) { die ( '參數不能為空！' ); } //是否為空的判斷 else if (inject_check ( $id )) { die ( '非法參數' ); } //注入判斷 else if (! is_numetic ( $id )) { die ( '非法參數' ); } //數字判斷 $id = intval ( $id ); //整型化 return $id; } //字符過濾函數 function str_check($str) { if (inject_check ( $str )) { die ( '非法參數' ); } //注入判斷 $str = htmlspecialchars ( $str ); //轉換html return $str; } function search_check($str) { $str = str_replace ( "_", "\_", $str ); //把"_"過濾掉 $str = str_replace ( "%", "\%", $str ); //把"%"過濾掉 $str = htmlspecialchars ( $str ); //轉換html return $str; } //表單過濾函數 function post_check($str, $min, $max) { if (isset ( $min ) && strlen ( $str ) < $min) { die ( '至少$min字節' ); } else if (isset ( $max ) && strlen ( $str ) > $max) { die ( '至多$max字節' ); } return stripslashes_array ( $str ); } //防注入函數 function inject_check($sql_str) { return eregi ( 'select|inert|update|delete|'|\/\*|\*|\.\.\/|\.\/|UNION|into|load_file|outfile', $sql_str ); // www.jb51.net 進行過濾，防注入 } function stripslashes_array(&$array) { if (is_array ( $array )) { foreach ( $array as $k => $v ) { $array [$k] = stripslashes_array ( $v ); } } else if (is_string ( $array )) { $array = stripslashes ( $array ); } return $array; } ?>

上傳圖片:

* (jpg , gif , png) format

聯系人信息

姓名: *

電子信箱: *

手機:

公司名稱:

聯系電話:

詳細地址:

郵政編碼:

網址URL:

其他

關鍵詞:

有效期:

* 天

管理密碼:*

* 刪除/修改

更換密碼:

* 如有必要，可重新設置新的管理密碼

刪除此信息

*