在php中防注入一般会写一个全局文件用来过滤特殊的字符串,本文章来总结了各种各样的php防注入函数代码,同时还可防sql注入大家可参考.

为了安全,我们常用到下面的函数来过滤一些传递过来的非法字符,PHP防注入函数,代码如下:

1. //要过滤的非法字符 
2. $ArrFiltrate=array(“‘”,”;”,”union”,”select”,”delete”,”‘”,”or”,”and”,”=”); 
3. //出错后要跳转的url,不填则默认前一页 
4. $StrGoUrl=”"; 
5. //是否存在数组中的值 
6. function FunStringExist($StrFiltrate,$ArrFiltrate){ 
7. foreach ($ArrFiltrate as $key=>$value){ 
8. if (eregi($value,$StrFiltrate)){ 
9. return true; 
10. } 
11. } 
12. return false; 
13. } 
14. //合并$_POST 和 $_GET 
15. if(function_exists(array_merge)){ 
16. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS); 
17. }else{ 
18. foreach($HTTP_POST_VARS as $key=>$value){ 
19. $ArrPostAndGet[]=$value; 
20. } 
21. foreach($HTTP_GET_VARS as $key=>$value){ 
22. $ArrPostAndGet[]=$value; 
23. } 
24. } 
25. //验证开始 
26. foreach($ArrPostAndGet as $key=>$value){ 
27. if (FunStringExist($value,$ArrFiltrate)){ 
28. if (emptyempty($StrGoUrl)){ 
29. echo “<script language=”javascript”>history.go(-1);</script>”; 
30. }else{ 
31. echo “<script language=”javascript”>window.location=”".$StrGoUrl.””;</script>”; 
32. } 
33. exit; 
34. } 
35. } 

再看一个实例与上面差不多,这个是dz论坛使用的方法,代码如下:

1. $magic_quotes_gpc = get_magic_quotes_gpc();  
2. @extract(daddslashes($_COOKIE));  
3. @extract(daddslashes($_POST));  
4. @extract(daddslashes($_GET));  
5. if(!$magic_quotes_gpc) {  
6. $_FILES = daddslashes($_FILES);  
7. } 
8. function daddslashes($string, $force = 0) {  
9. if(!$GLOBALS['magic_quotes_gpc'] || $force) {  
10. if(is_array($string)) {  
11. foreach($string as $key => $val) {  
12. $string[$key] = daddslashes($val, $force);  
13. } //开源代码phpfensi.com 
14. } else {  
15. $string = addslashes($string);  
16. }  
17. }  
18. return $string;  
19. } 

最后发一加强版的,代码如下:

1. <?php 
2. $field = explode(',', $data); 
3. array_walk($field, array($this, 'add_special_char')); 
4. $data = implode(',', $field); 
5. /** 
6.  * 对字段两边加反引号，以保证数据库安全 
7.  * @param $value 数组值 
8.  */ 
9. public function add_special_char(&$value) { 
10.  if('*' == $value || false !== strpos($value, '(') || false !== strpos($value, '.') || false !== strpos ( $value, '`')) { 
11.   //不处理包含* 或者 使用了sql方法。 
12.  } else { 
13.   $value = '`'.trim($value).'`'; 
14.  } 
15.  return $value; 
16. } 
17. function str_filter($str) { 
18.  $str = htmlspecialchars ( $str ); 
19.  if (! get_magic_quotes_gpc ()) { 
20.   $str = addslashes ( $str ); 
21.  } 
22.  //过滤危险字符 
23.  return preg_replace ( "/["'=]|(and)|(or)|(create)|(update)|(alter)|(delete)|(insert)|(load_file)|(outfile)|(count)|(%20)|(char)/i", "", $str ); 
24. } 
25. /* 
26. 函数名称：str_check() 
27. 函数作用：对提交的字符串进行过滤 
28. 参　　数：$var: 要处理的字符串 
29. 返 回 值：返回过滤后的字符串 
30. */ 
31. function str_check($str) { 
32.  if (! get_magic_quotes_gpc ()) { // 判断magic_quotes_gpc是否打开 
33.   $str = addslashes ( $str ); // 进行过滤 
34.  } 
35.  $str = str_replace ( "_", "_", $str ); // 把 '_'过滤掉 
36.  $str = str_replace ( "%", "%", $str ); // 把 '%'过滤掉 
37.  return $str; 
38. } 
39.  
40. /* 
41. 函数名称：post_check() 
42. 函数作用：对提交的编辑内容进行处理 
43. 参　　数：$post: 要提交的内容 
44. 返 回 值：$post: 返回过滤后的内容 
45. */ 
46. function post_check($post) { 
47.  if (! get_magic_quotes_gpc ()) { // 判断magic_quotes_gpc是否为打开 
48.   $post = addslashes ( $post ); // 进行magic_quotes_gpc没有打开的情况对提交数据的过滤 
49.  } 
50.  $post = str_replace ( "_", "_", $post ); // 把 '_'过滤掉 
51.  $post = str_replace ( "%", "%", $post ); // 把 '%'过滤掉 
52.  $post = nl2br ( $post ); // 回车转换 
53.  $post = htmlspecialchars ( $post ); // html标记转换 
54.  return $post; 
55. } 
56. /* 
57. 函数名称：inject_check() 
58. 函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全 
59. 参　　数：$sql_str: 提交的变量 
60. 返 回 值：返回检测结果，ture or false 
61. */ 
62. function inject_check($sql_str) { 
63.  return eregi('select|insert|and|or|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_str);     // 进行过滤 
64. } 
65.  
66. /* 
67. 函数名称：verify_id() 
68. 函数作用：校验提交的ID类值是否合法 
69. 参　　数：$id: 提交的ID值 
70. 返 回 值：返回处理后的ID 
71. */ 
72. function verify_id($id=null) { 
73.  if (!$id) { exit('没有提交参数！'); }     // 是否为空判断 
74.  elseif (inject_check($id)) { exit('提交的参数非法！'); }     // 注射判断 
75.  elseif (!is_numeric($id)) { exit('提交的参数非法！'); }     // 数字判断 
76.  $id = intval($id);     // 整型化 
77.  
78.  return   $id; 
79. } 
80.  
81. // $rptype = 0 表示仅替换 html标记 
82. // $rptype = 1 表示替换 html标记同时去除连续空白字符 
83. // $rptype = 2 表示替换 html标记同时去除所有空白字符 
84. // $rptype = -1 表示仅替换 html危险的标记 
85. function HtmlReplace($str, $rptype = 0) { 
86.  $str = stripslashes ( $str ); 
87.  if ($rptype == 0) { 
88.   $str = htmlspecialchars ( $str ); 
89.  } else if ($rptype == 1) { 
90.   $str = htmlspecialchars ( $str ); 
91.   $str = str_replace ( "　", ' ', $str ); 
92.   $str = ereg_replace ( "[rnt ]{1,}", ' ', $str ); 
93.  } else if ($rptype == 2) { 
94.   $str = htmlspecialchars ( $str ); 
95.   $str = str_replace ( "　", '', $str ); 
96.   $str = ereg_replace ( "[rnt ]", '', $str ); 
97.  } else { 
98.   $str = ereg_replace ( "[rnt ]{1,}", ' ', $str ); 
99.   $str = eregi_replace ( 'script', 'ｓｃｒｉｐｔ', $str ); 
100.   $str = eregi_replace ( "<[/]{0,1}(link|meta|ifr|fra)[^>]*>", '', $str ); 
101.  } 
102.  return addslashes ( $str ); 
103. } 
104. //递归ddslashes 
105. function daddslashes($string, $force = 0, $strip = FALSE) { 
106.  if (! get_magic_quotes_gpc () || $force) { 
107.   if (is_array ( $string )) { 
108.    foreach ( $string as $key => $val ) { 
109.     $string [$key] = daddslashes ( $val, $force ); 
110.    } 
111.   } else { 
112.    $string = addslashes ( $strip ? stripslashes ( $string ) : $string ); 
113.   } 
114.  } 
115.  return $string; 
116. } 
117.  
118. //递归stripslashes 
119. function dstripslashes($string) { 
120.  if (is_array ( $string )) { 
121.   foreach ( $string as $key => $val ) { 
122.    $string [$key] = $this->dstripslashes ( $val ); 
123.   } 
124.  } else { 
125.   $string = stripslashes ( $string ); 
126.  } 
127.  return $string; 
128. } 
129. /** 
130.  * 安全过滤函数 
131.  * @param $string 要过滤的字符串 
132.  * @return string 返回处理过的字符串 
133.  */ 
134. function safe_replace($string) { 
135.  $string = str_replace('%20','',$string); 
136.  $string = str_replace('%27','',$string); 
137.  $string = str_replace('%2527','',$string); 
138.  $string = str_replace('*','',$string); 
139.  $string = str_replace('"','&quot;',$string); 
140.  $string = str_replace("'",'',$string); 
141.  $string = str_replace('"','',$string); 
142.  $string = str_replace(';','',$string); 
143.  $string = str_replace('<','&lt;',$string); 
144.  $string = str_replace('>','&gt;',$string); 
145.  $string = str_replace("{",'',$string); 
146.  $string = str_replace('}','',$string); 
147.  return $string; 
148. } 
149.  
150. /** 
151.  * 使用htmlspecialchars处理字符串或数组 
152.  * @param $obj 需要处理的字符串或数组 
153.  * @return mixed 返回经htmlspecialchars处理过的字符串或数组 
154.  */ 
155. function new_htmlspecialchars($string) { 
156.  if(!is_array($string)) 
157.  return htmlspecialchars($string); 
158.  foreach($string as $key => $val) 
159.  $string[$key] = new_htmlspecialchars($val); 
160.  return $string; 
161. } 
162.  
163. //处理禁用HTML但允许换行的内容 
164. function TrimMsg($msg) { 
165.  $msg = trim ( stripslashes ( $msg ) ); 
166.  $msg = nl2br ( htmlspecialchars ( $msg ) ); 
167.  $msg = str_replace ( "  ", "&nbsp;&nbsp;", $msg ); 
168.  return addslashes ( $msg ); 
169. } 
170. ?> 

Tags: PHP防注入类 PHP注入攻击

分享到：