微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

php通过格式化数据以防止注入的函数

php中文网
发布： 2016-07-25 09:03:45
原创
1178人浏览过
  3. //格式化数据（防止注入）
  4. function site_addslashes($string, $force = 0) {
  5. !defined('MAGIC_QUOTES_GPC') && define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
  6. if(!MAGIC_QUOTES_GPC || $force) {
  7. if(is_array($string)) {
  8. foreach($string as $key => $val) {
  9. $string[$key] = daddslashes($val, $force);
  10. }
  11. } else {
  12. $string = addslashes($string);
  13. }
  14. }
  15. return $string;
  16. }
  17. ?>
复制代码

除了以上的方法，建议大家参考下discuz的防注入函数。

微撰
微撰

AI智能写作平台

微撰 207
查看详情 微撰


大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：有关php分页显示的制作方法 下一篇：php得到mssql的存储过程的输出参数的代码
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
解决 PrestaShop 1.7 升级后后台侧边栏重定向至仪表盘问题 本文详细阐述了PrestaShop从1.6升级至1.7后，后台侧边栏链接可能出现重定向至仪表盘或显示“访问拒绝”的常见问题。教程深入分析了导致此类异常的数据库权限配置原因，并提供了通过检查ps_access和ps_authorization_role表记录、或创建新的超级管理员账户来诊断和修复问题的专业指导，确保后台功能正常运行。
2025-11-23 13:07:11
988
PHP全局变量怎么用_PHP全局变量的声明与访问方法说明 正确使用global和$GLOBALS可在函数内访问全局变量。通过global声明或使用$GLOBALS数组可读写全局变量，但应避免过度依赖以提升代码可维护性。
2025-11-23 13:05:02
142
使用正则表达式实现复杂密码验证：包含多条件检查与特定字符排除 本教程详细讲解如何使用正则表达式验证密码，涵盖了长度、大小写字母、数字和特殊字符等多重条件。文章重点介绍了如何利用正向先行断言（PositiveLookahead）和负向先行断言（NegativeLookahead）来高效实现这些规则，尤其强调了如何排除密码中不能包含的特定字符（如.和_），并提供了完整的正则表达式及其解析。
2025-11-23 13:02:02
583
PHP substr 函数高级用法：负值参数解析与应用 本文深入探讨PHPsubstr函数在使用负值参数时的精确行为，特别是负数length参数如何并非作为第二个偏移量，而是指示从字符串末尾截断。文章将通过具体示例，详细解释offset和length参数在正负情况下的作用，并阐明当offset和length均为负值时，substr的内部计算顺序，帮助开发者避免常见误解，更精准地进行字符串截取操作。
2025-11-23 13:01:19
335
PHP中利用Imagick与gif2webp高效转换动画GIF为WebP教程 本教程将详细介绍如何在PHP环境中将动画GIF图像转换为WebP格式。针对Imagick库在处理动画GIF时可能仅提取首帧的问题，我们将重点探讨结合Google的gif2webp命令行工具作为有效解决方案，并提供完整的PHP代码示例，同时涵盖对静态图像的处理，确保图像转换的全面性和高效性。
2025-11-23 12:59:32
112
Laravel 8：实现用户登录后动态切换数据库连接 本文将深入探讨在Laravel8框架中，如何根据用户登录信息动态切换数据库连接，以支持多租户SaaS（软件即服务）应用场景。我们将介绍Laravel的多数据库连接机制，并提供详细的实现策略，包括在运行时配置数据库连接以及如何将其应用于所有模型和控制器，确保每个租户的数据隔离性。
2025-11-23 12:58:37
358
PHP/MySQL应用离线测试与生产环境配置隔离的最佳实践 本文旨在探讨PHP应用在本地开发与生产环境之间数据库连接配置的无缝切换策略。通过引入环境判断机制，开发者可以避免手动修改连接参数，从而实现本地离线测试与生产部署的自动化与配置隔离，提升开发效率和系统稳定性。文章将详细介绍基于环境常量的条件判断方法，并扩展讨论更高级的配置管理方案。
2025-11-23 12:54:30
864
PHP MVC模式下控制器与数据服务的交互策略 本文深入探讨了PHPMVC架构中控制器与数据服务层的交互策略。明确了模型层作为数据操作核心的地位，并指出服务层是MVC模式的有效扩展，旨在分担控制器中的业务逻辑。通过引入服务层，控制器可以保持轻量，专注于请求调度，而服务层则负责封装复杂的业务处理并协调与模型层的数据交互，最终形成清晰的MVCS工作流。
2025-11-23 12:53:01
694
PHP中字符串替换：保留大小写与边界匹配的进阶指南 本文深入探讨了在PHP中执行字符串替换时，如何确保保留原始文本的大小写格式，并避免不必要的局部匹配。通过详细分析str_ireplace的局限性，文章引入了preg_replace结合正则表达式的强大功能，利用词边界\b、不区分大小写修饰符i和捕获组\1来实现精确且灵活的替换。此外，文章还强调了使用语义化HTML标签进行样式控制的最佳实践。
2025-11-23 12:51:47
736
Laravel/Lumen中控制器构造函数与中间件的执行顺序及状态管理 本文深入探讨了Laravel和Lumen框架中控制器构造函数与中间件的执行时序。我们将阐明为何在控制器构造函数中通过$this->middleware()注册的中间件，其核心逻辑会在构造函数执行完毕后才被调用。教程将提供多种实用策略，确保在中间件修改请求或配置后，控制器能够正确地访问和利用这些更新后的状态，避免在中间件生效前进行不正确的初始化。
2025-11-23 12:48:46
207
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部