最全防止sql注入方法

1

2

3

$sql= "select count(*) asctr from users where username

='".mysql_real_escape_string($username)."'and

password='". mysql_real_escape_string($pw)."'limit 1";

1

2

3

4

5

6

7

8

9

10

11

12

13

14

PHP轻论坛

简介PHP轻论坛是一个简单易用的PHP论坛程序，适合小型社区和个人网站使用。v3.0版本是完全重构的版本，解决了之前版本中的所有已知问题，特别是MySQL保留字冲突问题。主要特点• 简单易用：简洁的界面，易于安装和使用• 响应式设计：适配各种设备，包括手机和平板• 安全可靠：避免使用MySQL保留字，防止SQL注入• 功能完善：支持分类、主题、回复、用户管理等基本功能• 易于扩展：模块化设计，便于

21

查看详情

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

functioninject_check($sql_str) {

    returneregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);

}

functionverify_id($id=null) {

    if(!$id) {

        exit('没有提交参数！');

    } elseif(inject_check($id)) {

        exit('提交的参数非法！');

    } elseif(!is_numeric($id)) {

        exit('提交的参数非法！');

    }

    $id= intval($id);

    return$id;

}

functionstr_check( $str) {

    if(!get_magic_quotes_gpc()) {

        $str= addslashes($str); // 进行过滤

    }

    $str= str_replace("_", "\_", $str);

    $str= str_replace("%", "\%", $str);

   return$str;

}

functionpost_check($post) {

    if(!get_magic_quotes_gpc()) {

        $post= addslashes($post);

    }

    $post= str_replace("_", "\_", $post);

    $post= str_replace("%", "\%", $post);

    $post= nl2br($post);

    $post= htmlspecialchars($post);

    return$post;

}