PHP防注入安全代码

php  /  管理员 发布于 7年前   136

简述：/*************************   
说明：   
判断传递的变量中是否含有非法字符   
如$_POST、$_GET   
功能：防注入   
**************************/      

复制代码 代码如下:

//要过滤的非法字符     
$ArrFiltrate=array("'",";","union");     
//出错后要跳转的url,不填则默认前一页     
$StrGoUrl="";     
//是否存在数组中的值     
function FunStringExist($StrFiltrate,$ArrFiltrate){     
foreach ($ArrFiltrate as $key=>$value){     
  if (eregi($value,$StrFiltrate)){     
    return true;     
  }     
}     
return false;     
}     

//合并$_POST 和 $_GET     
if(function_exists(array_merge)){     
  $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);     
}else{     
  foreach($HTTP_POST_VARS as $key=>$value){     
    $ArrPostAndGet[]=$value;     
  }     
  foreach($HTTP_GET_VARS as $key=>$value){     
    $ArrPostAndGet[]=$value;     
  }     
}     

//验证开始     
foreach($ArrPostAndGet as $key=>$value){     
  if (FunStringExist($value,$ArrFiltrate)){     
    echo "alert(\"非法字符\");";     
    if (emptyempty($StrGoUrl)){     
    echo "history.go(-1);";     
    }else{     
    echo "window.location=\"".$StrGoUrl."\";";     
    }     
    exit;     
  }     
}     
?> 

    

保存为checkpostandget.php     
然后在每个php文件前加include(“checkpostandget.php“);即可     

方法2     

复制代码 代码如下:

/* 过滤所有GET过来变量 */    
foreach ($_GET as $get_key=>$get_var)     
{     
if (is_numeric($get_var)) {     
  $get[strtolower($get_key)] = get_int($get_var);     
} else {     
  $get[strtolower($get_key)] = get_str($get_var);     
}     
}     

/* 过滤所有POST过来的变量 */    
foreach ($_POST as $post_key=>$post_var)     
{     
if (is_numeric($post_var)) {     
  $post[strtolower($post_key)] = get_int($post_var);     
} else {     
  $post[strtolower($post_key)] = get_str($post_var);     
}     
}     

/* 过滤函数 */    
//整型过滤函数     
function get_int($number)     
{     
    return intval($number);     
}     
//字符串型过滤函数     
function get_str($string)     
{     
    if (!get_magic_quotes_gpc()) {     
return addslashes($string);     
    }     
    return $string;     
}

       

您可能感兴趣的文章:

• php.ini 启用disable_functions提高安全
• php中安全模式safe_mode配置教程
• PHP安全的URL字符串base64编码和解码
• 理解php Hash函数，增强密码安全
• PHP 线程安全与非线程安全版本的区别深入解析
• php的mkdir()函数创建文件夹比较安全的权限设置方法
• PHP开发不能违背的安全规则 过滤用户输入
• php中使用exec,system等函数调用系统命令的方法(不建议使用,可导致安全问题)
• PHP更安全的密码加密机制Bcrypt详解
• win2008 r2 服务器php+mysql+sqlserver2008运行环境配置（从安装、优化、安全等）
• PHP中字符安全过滤函数使用小结
• php 安全过滤函数代码
• Windows下的PHP安装文件线程安全和非线程安全的区别
• PHP永久登录、记住我功能实现方法和安全做法
• PHP实现单例模式最安全的做法
• PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）
• 简单的方法让你的后台登录更加安全(php中加session验证)
• Linux下PHP+Apache的26个必知的安全设置