提交php实现防止sql注入的通用方法

PHP实现防止s ql注入的通用方法function inject_check($sql_str) {return eregi(‘select|insert|and|or|update|delete|\’ |\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile’ ,$s ql_s tr);function verify_id($id=null) {if(!$id) {exit(‘没有提交参数 ’);

} elseif(inject_check($id)) {exit(‘提交的参数非法 ’);

} e ls e if(!is_num er ic($id)) {exit(‘提交的参数非法 ’);

$id=intval($id);r eturn$id;func tion str_c hec k($str) {if(!get_magic_quotes_gpc()) {

$str=adds lashes($str); //进行过滤

$str=str_replac e(_, \_, $str);

$s tr=s tr_r ep lac e(%, \%,$str);r eturn$s tr;function post_check($post) {if(!get_magic_quotes_gpc()) {

$post=addslashes($post);

$post=str_replac e(_, \_,$post);

$post=str_replac e(%, \%,$post);$post=nl2br($post);

$post=htmlspec ialchars($post);r eturn$p o s t;

}