php 过滤特殊字符和sql防注入代码以及xss攻击等

  //过滤方法function filterWords(&$str){$farr = array("/<(\\/?)(script|i?frame|style|html|body|title|link|meta|object|\\?|\\%)([^>]*?)>/isU","/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU","/select\b|insert\b|update\b|delete\b|drop\b|;|\"|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile|or|and|=|from|execute|count|chr|mid|master|truncate|char|declare|create|%20|dump/is");$str = preg_replace($farr,'',$str);$str = strip_tags($str);return $str;}//实验方法function str(){$str="select * from 1=1 or  3=3  ";echo $str;echo '<br/>过滤了相关字符<br/>';$strs=filterWords($str);echo $strs ;}    $string =str();print_r($string);echo '<hr>';

借鉴的代码

php 过滤特殊字符和sql防注入代码以及xss攻击等相关推荐

PHP之SQL防注入代码，PHP防XSS 防SQL注入的代码
360提示XSS漏洞?这个XSS漏洞很不好修复.....如果是PHP程序的话,可以用下面的代码来过滤... PHP防XSS 防SQL注入的代码 class protection{public stat ...
PHP之SQL防注入代码(360提供)
<?php class sqlsafe {private $getfilter = "'|(and|or)\\b.+?(>|<|=|in|like)|\\/\\*.+?\\ ...
SQL防注入程序 v1.0
/// ***************C#版SQL防注入程序 v1.0************ /// *使用方法: /// 一.整站防注入(推荐) /// 在Global.asax.cs中查找App ...
sql防注入解决办法
sql防注入步骤: 1. 什么是SQL注入?我理解的sql注入就是一些人可以通过恶意的参数输入,让后台执行这段SQL,然后达到获取数据或者破坏数据库的目的!举个简单的查询例子,后台sql是拼接的:se ...
若依框架（SpringBoot）增加SQL防注入处理，SpringBoot增加SQL防注入
文章目录若依框架增加SQL防注入处理,SpringBoot项目可用增加Filter 若依框架增加SQL防注入处理,SpringBoot项目可用思路:增加Filter对请求中的请求参数进行过滤进行 ...
方立勋_30天掌握JavaWeb_JDBC、SQL防注入（一）
JDBC简介数据库驱动 SUN公司为了简化.统一对数据库的操作,定义了一套Java操作数据库的规范,称之为JDBC. JDBC全称为:Java Data Base Connectivity(java ...
防注入php 留言板代码,简单的 php 防注入代码
简明现代魔法 -> PHP服务器脚本 -> 简单的 php 防注入代码简单的 php 防注入代码 2010-04-10 介绍两种方法吧,首先请把以下代码保存为safe.php放在网站根目 ...
一段困扰许久的防注入代码
有段时间一直热衷于研究各种waf绕过,一般来说,云WAF可以通过找到网站真实IP来绕过,硬件waf也常因为HTTP协议解析差异导致绕过,但是,代码层的防护往往只能从代码逻辑里寻找绕过思路. 在一些网站 ...
PHP SQL防注入
参考资料: PHP中防止SQL注入的方法 php操作mysql防止sql注入(合集) PDO防注入原理分析以及使用PDO的注意事项 php SQL 防注入的一些经验如何在PHP中防止SQL注入? P ...

php 过滤特殊字符和sql防注入代码以及xss攻击等

php 过滤特殊字符和sql防注入代码以及xss攻击等相关推荐

最新文章

热门文章