php正则验证sql方注入

最新推荐文章于 2024-10-18 14:39:45 发布

爱不到要偷

最新推荐文章于 2024-10-18 14:39:45 发布

阅读量337

点赞数

CC 4.0 BY-SA版权

文章标签： php javascript ViewUI

原文链接：http://www.cnblogs.com/inc-is-include/p/5006762.html

本文介绍了一个简单的PHP函数用于检测并防止SQL注入攻击。通过正则表达式检查SQL语句中的危险字符，确保网站的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 1 <?php
 2 function inject_check($Sql_Str) {//自动过滤Sql的注入语句。
 3     $check=preg_match('/select|insert|update|delete|\'|\\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i',$Sql_Str);
 4     if ($check) {
 5         echo '<script language="JavaScript">alert("系统警告：\n\n请不要尝试在参数中包含非法字符尝试注入！");</script>';
 6         exit();
 7     }else{
 8         return $Sql_Str;
 9     }
10 }
11 echo inject_check('select * from table where 1 or 1=1');
12 ?>