php簡(jiǎn)單實(shí)現(xiàn)sql防注入的方法，phpsql防注入_PHP教程
Jul 12, 2016 am 08:53 AM
php簡(jiǎn)單實(shí)現(xiàn)sql防注入的方法，phpsql防注入
本文實(shí)例講述了php簡(jiǎn)單實(shí)現(xiàn)sql防注入的方法。分享給大家供大家參考，具體如下：
這里沒有太多的過濾，主要是針對(duì)php和mysql的組合。
一般性的防注入，只要使用php的 addslashes 函數(shù)就可以了。
以下是一段copy來的代碼：
PHP代碼：
$_POST = sql_injection($_POST);
$_GET = sql_injection($_GET);
function sql_injection($content)
{
if (!get_magic_quotes_gpc()) {
if (is_array($content)) {
foreach ($content as $key=>$value) {
$content[$key] = addslashes($value);
}
} else {
addslashes($content);
}
}
return $content;
}
做系統(tǒng)的話,可以用下面的代碼,也是copy來的。
PHP代碼：
function inject_check($sql_str) {
return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 進(jìn)行過濾
}
function verify_id($id=null) {
if (!$id) { exit('沒有提交參數(shù)！'); } // 是否為空判斷
elseif (inject_check($id)) { exit('提交的參數(shù)非法！'); } // 注射判斷
elseif (!is_numeric($id)) { exit('提交的參數(shù)非法！'); } // 數(shù)字判斷
$id = intval($id); // 整型化
return $id;
}
function str_check( $str ) {
if (!get_magic_quotes_gpc()) { // 判斷magic_quotes_gpc是否打開
$str = addslashes($str); // 進(jìn)行過濾
}
$str = str_replace("_", "\_", $str); // 把 '_'過濾掉
$str = str_replace("%", "\%", $str); // 把 '%'過濾掉
return $str;
}
function post_check($post) {
if (!get_magic_quotes_gpc()) { // 判斷magic_quotes_gpc是否為打開
$post = addslashes($post); // 進(jìn)行magic_quotes_gpc沒有打開的情況對(duì)提交數(shù)據(jù)的過濾
}
$post = str_replace("_", "\_", $post); // 把 '_'過濾掉
$post = str_replace("%", "\%", $post); // 把 '%'過濾掉
$post = nl2br($post); // 回車轉(zhuǎn)換
$post = htmlspecialchars($post); // html標(biāo)記轉(zhuǎn)換
return $post;
}
更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題：《php程序設(shè)計(jì)安全教程》、《php安全過濾技巧總結(jié)》、《PHP運(yùn)算與運(yùn)算符用法總結(jié)》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(jié)(包括word,excel,access,ppt)》、《php面向?qū)ο蟪绦蛟O(shè)計(jì)入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》
希望本文所述對(duì)大家PHP程序設(shè)計(jì)有所幫助。
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
超越燈堆：PHP在現(xiàn)代企業(yè)體系結(jié)構(gòu)中的作用
Jul 27, 2025 am 04:31 AM
PHPisstillrelevantinmodernenterpriseenvironments.1.ModernPHP(7.xand8.x)offersperformancegains,stricttyping,JITcompilation,andmodernsyntax,makingitsuitableforlarge-scaleapplications.2.PHPintegrateseffectivelyinhybridarchitectures,servingasanAPIgateway
PHP中的對(duì)象關(guān)聯(lián)映射（ORM）性能調(diào)整
Jul 29, 2025 am 05:00 AM
避免N 1查詢問題，通過提前加載關(guān)聯(lián)數(shù)據(jù)來減少數(shù)據(jù)庫查詢次數(shù)；2.僅選擇所需字段，避免加載完整實(shí)體以節(jié)省內(nèi)存和帶寬；3.合理使用緩存策略，如Doctrine的二級(jí)緩存或Redis緩存高頻查詢結(jié)果；4.優(yōu)化實(shí)體生命周期，定期調(diào)用clear()釋放內(nèi)存以防止內(nèi)存溢出；5.確保數(shù)據(jù)庫索引存在并分析生成的SQL語句以避免低效查詢；6.在無需跟蹤變更的場(chǎng)景下禁用自動(dòng)變更跟蹤，改用數(shù)組或輕量模式提升性能。正確使用ORM需結(jié)合SQL監(jiān)控、緩存、批量處理和適當(dāng)優(yōu)化，在保持開發(fā)效率的同時(shí)確保應(yīng)用性能。
用PHP和RabbitMQ建造彈性微服務(wù)
Jul 27, 2025 am 04:32 AM
要構(gòu)建彈性的PHP微服務(wù)，需使用RabbitMQ實(shí)現(xiàn)異步通信，1.通過消息隊(duì)列解耦服務(wù)，避免級(jí)聯(lián)故障；2.配置持久化隊(duì)列、持久化消息、發(fā)布確認(rèn)和手動(dòng)ACK以確?？煽啃?；3.使用指數(shù)退避重試、TTL和死信隊(duì)列安全處理失?。?.通過supervisord等工具守護(hù)消費(fèi)者進(jìn)程并啟用心跳機(jī)制保障服務(wù)健康；最終實(shí)現(xiàn)系統(tǒng)在故障中持續(xù)運(yùn)作的能力。
為PHP創(chuàng)建準(zhǔn)備生產(chǎn)的Docker環(huán)境
Jul 27, 2025 am 04:32 AM
使用正確的PHP基礎(chǔ)鏡像并配置安全、性能優(yōu)化的Docker環(huán)境是實(shí)現(xiàn)生產(chǎn)就緒的關(guān)鍵。1.選用php:8.3-fpm-alpine作為基礎(chǔ)鏡像以減少攻擊面并提升性能；2.通過自定義php.ini禁用危險(xiǎn)函數(shù)、關(guān)閉錯(cuò)誤顯示并啟用Opcache及JIT以增強(qiáng)安全與性能；3.使用Nginx作為反向代理，限制訪問敏感文件并正確轉(zhuǎn)發(fā)PHP請(qǐng)求至PHP-FPM；4.采用多階段構(gòu)建優(yōu)化鏡像，移除開發(fā)依賴，設(shè)置非root用戶運(yùn)行容器；5.可選Supervisord管理多個(gè)進(jìn)程如cron；6.部署前驗(yàn)證無敏感信息泄
VSCODE設(shè)置。JSON位置
Aug 01, 2025 am 06:12 AM
settings.json文件位于用戶級(jí)或工作區(qū)級(jí)路徑，用于自定義VSCode設(shè)置。1.用戶級(jí)路徑：Windows為C:\Users\\AppData\Roaming\Code\User\settings.json，macOS為/Users//Library/ApplicationSupport/Code/User/settings.json，Linux為/home//.config/Code/User/settings.json；2.工作區(qū)級(jí)路徑：項(xiàng)目根目錄下的.vscode/settings
深入了解PHP的內(nèi)部垃圾收集機(jī)制
Jul 28, 2025 am 04:44 AM
PHP的垃圾回收機(jī)制基于引用計(jì)數(shù)，但循環(huán)引用需靠周期性運(yùn)行的循環(huán)垃圾回收器處理；1.引用計(jì)數(shù)在變量無引用時(shí)立即釋放內(nèi)存；2.循環(huán)引用導(dǎo)致內(nèi)存無法自動(dòng)釋放，需依賴GC檢測(cè)并清理；3.GC在“可能根”zval達(dá)閾值或手動(dòng)調(diào)用gc_collect_cycles()時(shí)觸發(fā)；4.長(zhǎng)期運(yùn)行的PHP應(yīng)用應(yīng)監(jiān)控gc_status()、適時(shí)調(diào)用gc_collect_cycles()以避免內(nèi)存泄漏；5.最佳實(shí)踐包括避免循環(huán)引用、使用gc_disable()優(yōu)化性能關(guān)鍵區(qū)及通過ORM的clear()方法解引用對(duì)象，最
無服務(wù)器革命：使用BREF部署可擴(kuò)展的PHP應(yīng)用程序
Jul 28, 2025 am 04:39 AM
Bref使PHP開發(fā)者能無需管理服務(wù)器即可構(gòu)建可擴(kuò)展、成本高效的應(yīng)用。1.Bref通過提供優(yōu)化的PHP運(yùn)行時(shí)層，將PHP帶入AWSLambda，支持PHP8.3等版本，并與Laravel、Symfony等框架無縫集成；2.部署步驟包括：使用Composer安裝Bref，配置serverless.yml定義函數(shù)和事件，如HTTP端點(diǎn)和Artisan命令；3.執(zhí)行serverlessdeploy命令即可完成部署，自動(dòng)配置APIGateway并生成訪問URL；4.針對(duì)Lambda限制，Bref提供解決
在PHP中構(gòu)建不變的物體，并具有可讀的屬性
Jul 30, 2025 am 05:40 AM
ReadonlypropertiesinPHP8.2canonlybeassignedonceintheconstructororatdeclarationandcannotbemodifiedafterward,enforcingimmutabilityatthelanguagelevel.2.Toachievedeepimmutability,wrapmutabletypeslikearraysinArrayObjectorusecustomimmutablecollectionssucha
