PHP过虑禁用字符，入数据库前（PHP代码函数）

最新推荐文章于 2022-10-03 22:11:21 发布

monxinmonxin0

最新推荐文章于 2022-10-03 22:11:21 发布

阅读量330

点赞数

CC 4.0 BY-SA版权

分类专栏： php

本文链接：https://blog.youkuaiyun.com/monxinmonxin0/article/details/44851627

php 专栏收录该内容

97 篇文章

订阅专栏

本文介绍了一段用于过滤PHP中可能影响数据库安全的禁用字符的代码函数，通过正则表达式和字符串替换技术确保数据输入安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//PHP过虑禁用字符，入数据库前（PHP代码函数）
//代码来源：Monxin ./config/functions.php

function safe_str($str){
$array=array('receive.php','select','insert','update','delete','union','into','load_file','outfile');
if(!is_array($str)){
foreach($array as $v){
$str=preg_replace("#({$v})#i","-\${1}-",$str);
}
//$str=preg_replace("![][xX]([A-Fa-f0-9])!","x \${1}",$str);
$str=str_replace("'",''',$str);
$str=str_replace('"','"',$str);
$str=str_replace("--",'-',$str);
$str=str_replace("\*",'\-*',$str);
$str=str_replace("\\",'monxin_backslash',$str);
$r=$str;
}else{
$r=array();
foreach($str as $key=>$value){
//$key=safe_str($key);
$r[$key]=safe_str($value);
}
}

return $r;
}