关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

PHP防止SQL注入方法

发布时间:2019-11-30 00:24:23

我们在查询数据库时,出于安全考虑,需要过滤一些非法字符防止SQL恶意注入,请看一下函数:

function injCheck($sql_str) {  

    $check = preg_match('/select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/', $sql_str); 

    if ($check) { 

        echo '非法字符!!'; 

        exit; 

    } else { 

        return $sql_str; 

    } 

}

使用方法如下:

echo injCheck('1 or 1=1');


/template/Home/Zkeys/PC/Static