check_injection.php

来自「php简易在线报名系统」· PHP 代码 · 共 17 行

<?

function inject_check($sql_str) {       
  return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);    // 进行过滤     
  }
function str_check( $str ) {       
  if (!get_magic_quotes_gpc()) {    // 判断magic_quotes_gpc是否打开       
    $str = addslashes($str);    // 进行过滤       
  }       
  $str = str_replace("_", "\_", $str);    // 把 '_'过滤掉       
  $str = str_replace("%", "\%", $str);    // 把 '%'过滤掉       
      
  return $str;        
}       

  
?>