注入防止sql注入的php 函数

防止SQL注入的PHP函数

SQL注入或者SQLi常见的攻击网站的手段使用下面的代码可以帮助你防止SQL注入func tion c lean($input)if(is_arr ay($inp ut))foreach($input as$key=$val)

$output[$key]=c lean($val);

//$output[$key]=$this-c le an($v al);els e

$o utp ut=(s tr in g) $inp ut;

// if magic quotes is on then use strip slashesif(get_magic_quotes_gpc())

$output=strip s las hes($output);

//$o utp ut=s tr ip_t ag s($o utp ut);

$output=htmlentit ies($output,ENT_QUOT ES, ‘UT F-8’);

//return the c lean textr eturn$o utp ut;

}

用法

?p hp

$text=script alert(1) /script

$text=c lean($text);echo$text;

?