时间:2021-05-26
本文实例讲述了php快速查找数据库中恶意代码的方法。分享给大家供大家参考。具体如下:
数据库被输入恶意代码,为了保证你的数据库的安全,你必须得小心去清理。有了下面一个超级方便的功能,即可快速清除数据库恶意代码。
function cleanInput($input) { $search = array( '@]*?>.*?@si', // Strip out javascript '@<[\/\!]*?[^<>]*?>@si', // Strip out HTML tags '@]*?>.*?@siU', // Strip style tags properly '@@' // Strip multi-line comments ); $output = preg_replace($search, '', $input); return $output; }function sanitize($input) { if (is_array($input)) { foreach($input as $var=>$val) { $output[$var] = sanitize($val); } } else { if (get_magic_quotes_gpc()) { $input = stripslashes($input); } $input = cleanInput($input); $output = mysql_real_escape_string($input); } return $output;}// Usage:$bad_string = "Hi! It's a good day!";$good_string = sanitize($bad_string);// $good_string returns "Hi! It\'s a good day!"// Also use for getting POST/GET variables$_POST = sanitize($_POST);$_GET = sanitize($_GET);希望本文所述对大家的php程序设计有所帮助。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
本文实例讲述了php数据库操作model类。分享给大家供大家参考,具体如下:该数据库操作类使用__call()方法实现了数据的查找功能。代码如下:?123456
1、PHP连接MYSQL数据库的代码2、PHP连接ACCESS数据库的方法Open($connstr);$rs=newcom("ADODB.RecordSet"
PHP快速导入大量数据到数据库的方法第一种方法:使用insertinto插入,代码如下:$params=array(‘value'=>'50′);set_tim
iPhone如何快速查找手机中的视频?对于现在手机照相如此普遍,我们随手拍的相片不计其数,用传统的方法查找花时间又话眼力,到底iPhone如何快速查找手机中的视
共3个文件IncDB.php数据库连接index.php首页InsetToDB.php数据库操作数据库lguestbook里面建表复制代码代码如下:CREATE