php+正则表达式实现的防注入算法

最新推荐文章于 2025-06-24 12:12:05 发布

转载最新推荐文章于 2025-06-24 12:12:05 发布 · 1k 阅读

web开发专栏收录该内容

6 篇文章

订阅专栏

本文深入探讨了PHP结合正则表达式实现的防注入算法原理及应用，通过一系列代码实例，详细解析如何有效防止SQL注入攻击，确保网站安全。

php+正则表达式实现的防注入算法

<?php
function clean($str)
{
 $str=trim($str);
 $str=strip_tags($str);
 $str=stripslashes($str);
 $str=addslashes($str);
 $str=rawurldecode($str);
 $str=quotemeta($str);
 $str=htmlspecialchars($str);
 $str=preg_replace("//+|/*|/`|//|/-|/$|/#|/^|/!|/@|/%|/&|/~|/^|/[|/]|/'|/"/", "", $str);//去除特殊符号+*`/-$#^~!@#$%&[]'"
 $str=preg_replace("//s/", "", $str);//去除空格、换行符、制表符
 return $str;
}
?>