function inject_check($sql_str) {
$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
if($check){
echo "输入非法注入内容!";
exit();
}else{
return $sql_str;
}
}
//获取的参数也可先用addslashes方法转义单引号
php中防止sql注入攻击的方法
最新推荐文章于 2024-08-24 09:58:50 发布