$_GET = sql_injection_deal($_GET); $_POST = sql_injection_deal($_POST); $_COOKIE = sql_injection_deal($_COOKIE); function sql_injection_deal($arr){ if(get_magic_quotes_gpc()){ return $arr;}//php>6 以舍弃,必须自己转义 foreach($arr as $k=>$v){ if (is_string($v)){ $arr[$k] = addslashes($v); }else if (is_array($v)) { # 若为数组,则再转义. $arr[$k] = sql_injection_deal($v); } } return $arr; }
防SQL注入
最新推荐文章于 2022-09-02 20:08:50 发布