-
添加日期:2014-08-25 14:16:29 发布:smiling
好了为php开发者提供了一款php sql 防注入与字符过滤以及各种过滤代码,实例如下: ==防注入自动过滤[启用后程序效率低]== *functioninjec ...
-
添加日期:2014-08-25 11:36:47 发布:smiling
function_stripslashes($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$key]=_stripslashes($val);} 开源代码php ...
-
添加日期:2014-08-25 11:27:13 发布:smiling
方法一过滤html自定义函数,代码如下:functionihtmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$k ...
-
添加日期:2014-08-25 11:24:17 发布:smiling
functionuc_addslashes($string,$force=0,$strip=false){!defined(& 39;magic_quotes_gpc& 39;)&&define(& 39;magic_quotes_gpc& 39;,get_m ...
-
添加日期:2014-08-25 11:21:13 发布:smiling
这里二个函数是利用正则过滤sql关键词,并判断用户提交信息的来路进行处理,可以有效的防止sql注入 php防止注入,代码如下:functioninject_check($sql_str){ 防止注入$check=eregi(& 39;select|inser ...
-
添加日期:2014-08-25 11:19:00 发布:smiling
要过滤字符串中所有的html标签有两种方法一种是我们自己写一个函数,用正则过滤,一个是用php自带函数strip_tags functionclear_html_label($html){ 开源代码phpfensi com$search=array("& 39;<scri ...
-
添加日期:2014-08-25 11:10:51 发布:smiling
在php 中自带了删除文件的函数unlink来删除,我们只要把文件给它,就可以执行删除了,本款实例就是加了判断用户给它的是不是文件,如果是看删除返回是否为真,如果是文件删除成功,否则可能是权限不够了 ...
-
添加日期:2014-08-25 10:59:41 发布:smiling
1、删除html注释;2、删除script、link、object、embed、iframe、frame、frameset以及拥有on开头、包含网页特效:[^;]或expression的属性的标签;3、删除css教程中的注释(防止用这个来欺骗删除expr ...
-
添加日期:2014-08-25 10:54:18 发布:smiling
functiondsetcookie($var,$value,$life=0,$prefix=1){global$cookiedomain,$cookiepath,$addtime,$_server;setcookie($var,$value,$life?$a ...
-
添加日期:2014-08-25 09:15:25 发布:smiling
* functionphpescape($str){$sublen=strlen($str);$restring="";for($i=0;$i<$sublen;$i++){if(ord($str[$i])>=127){$tmps教程tring=bin2he ...
-
添加日期:2014-08-25 09:08:11 发布:smiling
functionurl_this(){$url="http: " $_server["http_host"] $_server["request_uri"];$return_url="<ahref=& 39;$url& 39;>$url< a>";retur ...
-
添加日期:2014-08-25 09:06:52 发布:smiling
functiond_addslashes($string,$force=0){if(!$globals[& 39;magic_quotes_gpc& 39;]||$force){if(is_array($string)){foreach($stringas$k ...
-
添加日期:2014-08-25 09:04:53 发布:smiling
functiond_htmlspecialchars($string){if(is_array($string)){foreach($stringas$key=>$val){$string[$key]=d_htmlspecialchars($val);} ...