这段程序代码是一款php $_post、$_get防注入程序,以前我们也写过很多sql防注入程序,下面来看看这款防注入的php代码吧.
$value) {
if (eregi($value, $StrFiltrate)) {
return true;
}
}
return false;
}
//合并$_POST 和 $_GET
if (function_exists(array_merge)) {
$ArrPostAndGet = array_merge($HTTP_POST_VARS, $HTTP_GET_VARS);
} else {
foreach ($HTTP_POST_VARS as $key => $value) {
$ArrPostAndGet[] = $value;
}
foreach ($HTTP_GET_VARS as $key => $value) {
$ArrPostAndGet[] = $value;
}
}
//验证开始
foreach ($ArrPostAndGet as $key => $value) {
if (FunStringExist($value, $ArrFiltrate)) {
echo "";
if (emptyempty($StrGoUrl)) {
echo "";
} else {
echo "";
}
exit;
}
}
/***************结束防止PHP注入*****************/永久地址：
转载随意~请带上教程地址吧^^
