首页 > 其他 > 详细

参数过滤

时间:2015-07-15 18:23:36      阅读:106      评论:0      收藏:0      [点我收藏+]

/**
* 参数过滤
* @param string/array $str
* @return string/array
*/
function get_field($str){
  if(empty($str)){return;}
  $string = preg_replace(‘/select | insert | update | and | in | on | left | joins | delete | \% | \= | \/\* | \* | \.\.\/ | \.\/ | union | from | where | group | into | load_file | outfile /‘,‘‘,$str);
  $new_str = htmlspecialchars($string, ENT_COMPAT);
  $return = strip_tags(str_replace(PHP_EOL.PHP_EOL, PHP_EOL,$new_str));
  return $return;
}


$str = ‘select * from table where id = 1 or name " ‘;
echo red_field($str);
输出:*tableid1 or name "

 

参数过滤

原文:http://www.cnblogs.com/yhdsir/p/4648732.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!