PHP还原禁用字符，出数据库后（PHP代码函数）

最新推荐文章于 2025-06-20 11:45:00 发布

monxinmonxin0

最新推荐文章于 2025-06-20 11:45:00 发布

阅读量238

点赞数

CC 4.0 BY-SA版权

分类专栏： php

本文链接：https://blog.youkuaiyun.com/monxinmonxin0/article/details/44851637

php 专栏收录该内容

97 篇文章

订阅专栏

本文介绍了一个PHP函数de_safe_str，用于还原从数据库中获取的字符串中的禁用字符，通过正则表达式匹配并替换特定的SQL关键字和特殊字符，以防止SQL注入攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//PHP还原禁用字符，出数据库后（PHP代码函数）
//代码来源：Monxin ./config/functions.php

function de_safe_str($str){
$array=array('receive.php','select','insert','update','delete','union','into','load_file','outfile');
if(!is_array($str)){
foreach($array as $v){
$str=preg_replace("#-({$v})-#i","\${1}",$str);
}
//$str=preg_replace("![][xX]([A-Fa-f0-9])!","x \${1}",$str);
$str=str_replace("'","'",$str);
$str=str_replace('"','"',$str);
$str=str_replace("\-*",'\*',$str);
$str=str_replace('monxin_backslash',"\\",$str);
$r=$str;
}else{
$r=array();
foreach($str as $key=>$value){
//$key=de_safe_str($key);
$r[$key]=de_safe_str($value);
}
}
return $r;
}