简单实用的PHP防注入类实例

yipeiwu_com6年前PHP代码库

本文实例讲述了简单实用的PHP防注入类。分享给大家供大家参考。具体如下:

PHP防注入注意要过滤的信息基本是get,post,然后对于sql就是我们常用的查询,插入等等sql命令了,下面我给各位整理两个简单的例子,希望这些例子能给你网站带来安全.

PHP防注入类代码如下:

复制代码 代码如下:
<?php
/**
 * 参数处理类
 * @author JasonWei
 */
class Params
{
    public $get = array();
 
    public $post = array();
 
    function __construct()
    {
 if (!emptyempty($_GET)) {
     foreach ($_GET as $key => $val) {
 if (is_numeric($val)) {
     $this->get[$key] = $this->getInt($val);
 } else {
     $this->get[$key] = $this->getStr($val);
 }
     }
 }
 if (!emptyempty($_POST)) {
     foreach ($_POST as $key => $val) {
 if (is_numeric($val)) {
     $this->post[$key] = $this->getInt($val);
 } else {
     $this->post[$key] = $this->getStr($val);
 }
     }
 }
    }
 
    public function getInt($number)
    {
 return intval($number);
    }
 
    public function getStr($string)
    {
 if (!get_magic_quotes_gpc()) {
     $string = addslashes($string);
 }
 return $string;
    }
 
    public function checkInject($string)
    {
 return eregi('select|insert|update|delete|/*|*|../|./|union|into|load_file|outfile', $string);
    }
 
    public function verifyId($id = null)
    {
 if (!$id || $this->checkInject($id) || !is_numeric($id)) {
     $id = false;
 } else {
     $id = intval($id);
 }
 return $id;
    }
}
?>

例子二,代码如下:
复制代码 代码如下:
<?php 
/*************************  
说明:    
判断传递的变量中是否含有非法字符    
   
如$_POST、$_GET    
功能:    
防注入    
*************************/    
//要过滤的非法字符     
$ArrFiltrate=array("'","or","and","union","where");     
//出错后要跳转的url,不填则默认前一页     
$StrGoUrl="";     
//是否存在数组中的值     
function FunStringExist($StrFiltrate,$ArrFiltrate){     
foreach ($ArrFiltrate as $key=>$value){     
if (eregi($value,$StrFiltrate)){     
  return true;     
}     
}     
return false;     
}     
//合并$_POST 和 $_GET     
if(function_exists(array_merge)){     
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);     
}else{     
foreach($HTTP_POST_VARS as $key=>$value){     
$ArrPostAndGet[]=$value;     
}     
foreach($HTTP_GET_VARS as $key=>$value){     
$ArrPostAndGet[]=$value;     
}     
}     
//验证开始     
foreach($ArrPostAndGet as $key=>$value){     
if (FunStringExist($value,$ArrFiltrate)){     
echo "<script language='javascript'>alert('传递的信息中不得包含{',or,and,union}等非法字符请您把他们换成{‘,OR,AND,UNION}');</script>";     
if (emptyempty($StrGoUrl)){     
echo "<scriptlanguage='javascript'>history.go(-1);</script>";     
}else{     
echo "<scriptlanguage='javascript'>window.location='".$StrGoUrl."';</script>";     
}     
exit;     
}     
}     
/***************结束防止PHP注入*****************/    
?>

希望本文所述对大家的PHP程序设计有所帮助。

相关文章

php删除数组中重复元素的方法

几种php删除数组元素方法在很多情况下我们的数组会出现重复情况,那我们删除数组中一些重复的内容怎么办,这些元素必须保持他唯一,所以就想办法来删除它们,下面利用了遍历查询来删除重复数组元素...

windows平台中配置nginx+php环境

刚看到nginx这个词,我很好奇它的读法(engine x),我的直译是"引擎x",一般引"擎代"表了性能,而"x"大多出现是表示"xtras(额外的效果)",那么整个词的意思就是类似"...

php实现专业获取网站SEO信息类实例

本文实例讲述了php实现专业获取网站SEO信息类。分享给大家供大家参考。具体如下: 这个seo类的功能包括: - 检查指定的网站响应 - 获取从该网站主页的语言和其他meta标签数据的...

php中Redis的应用--消息传递

php中Redis的应用--消息传递

阅读目录 1、摘要 2、实现方法 3、一对一消息传递 4、多对多消息传递 1、摘要 消息传递这一应用广泛存在于各个网站中,这个功能也是一个网站必不可少的。常见的消息传递应用有,新浪微博中...

php 二维数组时间排序实现代码

昨天要排序数组的时候发现了,要按时间排序,但是php并没有内设这个函数,所以在网上找到了这个代码,第一个参数为数组,第二个是要排序的元素,第三个为排序方式, 下面就是php 二维数组排序...