php sql防注入以及 html 过滤安全函数

添加日期：2014-08-25 11:27:13　发布：smiling　

方法一过滤html自定义函数,代码如下:functionihtmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$k ...

php用户自定过滤非法sql注入字符串函数

添加日期：2014-08-25 11:24:17　发布：smiling　

functionuc_addslashes($string,$force=0,$strip=false){!defined(& 39;magic_quotes_gpc& 39;)&&define(& 39;magic_quotes_gpc& 39;,get_m ...

sql 防止注入函数

添加日期：2014-08-25 11:21:13　发布：smiling　

这里二个函数是利用正则过滤sql关键词,并判断用户提交信息的来路进行处理,可以有效的防止sql注入 php防止注入,代码如下:functioninject_check($sql_str){ 防止注入$check=eregi(& 39;select|inser ...

php 删除文件函数

添加日期：2014-08-25 11:10:51　发布：smiling　

在php 中自带了删除文件的函数unlink来删除,我们只要把文件给它,就可以执行删除了,本款实例就是加了判断用户给它的是不是文件,如果是看删除返回是否为真,如果是文件删除成功,否则可能是权限不够了 ...

php过滤危险html函数代码

添加日期：2014-08-25 10:59:41　发布：smiling　

1、删除html注释；2、删除script、link、object、embed、iframe、frame、frameset以及拥有on开头、包含网页特效:[^;]或expression的属性的标签；3、删除css教程中的注释（防止用这个来欺骗删除expr ...

php 跳转函数,与获取当前页面的URL地址

添加日期：2014-08-25 09:08:11　发布：smiling　

functionurl_this(){$url="http: " $_server["http_host"] $_server["request_uri"];$return_url="<ahref=& 39;$url& 39;>$url< a>";retur ...

经典php防注入函数代码

添加日期：2014-08-25 08:49:53　发布：smiling　

<?php *************************说明：判断传递的变量中是否含有非法字符如$_post、$_get功能：防注入************************** 要过 ...

php 最简单sql防注入函数与方法

添加日期：2014-08-23 16:34:16　发布：smiling　

mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符,并考虑到连接的当前字符集 但是注意:该函数并不转义 % 和 _,另外,最好不要对整条sql语句使用该函数,而是只转义传入s ...

sql 注入字符的检测函数

添加日期：2014-08-23 14:53:56　发布：smiling　

自己写的一款sql注入检测函数,可以有效的检测用户post,get过来的参考进行过滤,有需要的朋友参考一下,代码如下:<?php *sql注入字符的检测*在所有用户输入的数据，post传参，get传参都需要检测下*如 ...

php md5加密函数参考详解

添加日期：2014-08-23 14:51:22　发布：smiling　

很多php开发者都会使用这个md()加密函数,但其中的参考有些朋友未必知道了,今天我们来看看md5()函数的参数吧 语法:md5(string,raw)md5() 函数计算字符串的 MD5 散列string 必需,规定要计算的字 ...

php中生成随机字符串的函数

添加日期：2014-08-23 14:11:15　发布：smiling　

介绍一篇关于php中生成随机加密的函数,有需要朋友可以参考一下,是一个自定了的函数不是系统自带的 php中生成随机字符串的函数实例代码如下:functionencrypt_str($TXT,$KEY){srand((double)microtim ...

PHP中自带函数过滤sql注入代码分析

添加日期：2014-08-23 13:48:11　发布：smiling　

SQL注入攻击是黑客攻击网站最常用的手段,如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击,SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现,很可能使数据库中 ...