这是在PHP5.4上测试通过的防注入代码,由于新版本php已经抛弃eregi函数,
使用中会报错Function eregi() is deprecated,以上代码经过修正,可在php5.4上正常运行。
测试方法为在php文件名后加参数,例如http://127.0.0.1/index.php?id=select

<?php
function inject_check($sql_str)
{
   return preg_match("/select|insert|update|delete|\’|\`|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i", $sql_str);     // 进行关键字过滤
}
if(!empty($_GET['id'])){
if (inject_check($_GET['id'])) exit('发现注入参数');
echo $sql = "select * from `table` where `id` ='".$_GET['id']."'";
}
?>

 

BY:随枫玉雨 http://www.sdhack.com qq号码免费申请 申请qq号免费 免费申请qq号

 


深度QQ号码免费申请器官方博客原创文章,转载请注明来自:PHP5.4版本适用的SQL防注入代码