简单实用的PHP防注入类实例

2015-01-24信息快讯网

这篇文章主要介绍了简单实用的PHP防注入类实例,以两个简单的防注入类为例介绍了PHP防注入的原理与技巧,对网站安全建设来说非常具有实用价值,需要的朋友可以参考下

本文实例讲述了简单实用的PHP防注入类。分享给大家供大家参考。具体如下:

PHP防注入注意要过滤的信息基本是get,post,然后对于sql就是我们常用的查询,插入等等sql命令了,下面我给各位整理两个简单的例子,希望这些例子能给你网站带来安全.

PHP防注入类代码如下:

<?php 
/** 
 * 参数处理类 
 * @author JasonWei 
 */ 
class Params 
{ 
    public $get = array(); 
 
    public $post = array(); 
 
    function __construct() 
    { 
 if (!emptyempty($_GET)) { 
     foreach ($_GET as $key => $val) { 
 if (is_numeric($val)) { 
     $this->get[$key] = $this->getInt($val); 
 } else { 
     $this->get[$key] = $this->getStr($val); 
 } 
     } 
 } 
 if (!emptyempty($_POST)) { 
     foreach ($_POST as $key => $val) { 
 if (is_numeric($val)) { 
     $this->post[$key] = $this->getInt($val); 
 } else { 
     $this->post[$key] = $this->getStr($val); 
 } 
     } 
 } 
    } 
 
    public function getInt($number) 
    { 
 return intval($number); 
    } 
 
    public function getStr($string) 
    { 
 if (!get_magic_quotes_gpc()) { 
     $string = addslashes($string); 
 } 
 return $string; 
    } 
 
    public function checkInject($string) 
    { 
 return eregi('select|insert|update|delete|/*|*|../|./|union|into|load_file|outfile', $string); 
    } 
 
    public function verifyId($id = null) 
    { 
 if (!$id || $this->checkInject($id) || !is_numeric($id)) { 
     $id = false; 
 } else { 
     $id = intval($id); 
 }
 return $id; 
    } 
} 
?>

例子二,代码如下:
<?php  
/*************************   
说明:     
判断传递的变量中是否含有非法字符     
    
如$_POST、$_GET     
功能:     
防注入     
*************************/     
//要过滤的非法字符      
$ArrFiltrate=array("'","or","and","union","where");      
//出错后要跳转的url,不填则默认前一页      
$StrGoUrl="";      
//是否存在数组中的值      
function FunStringExist($StrFiltrate,$ArrFiltrate){      
foreach ($ArrFiltrate as $key=>$value){      
if (eregi($value,$StrFiltrate)){      
  return true;      
}      
}      
return false;      
}      
//合并$_POST 和 $_GET      
if(function_exists(array_merge)){      
$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);      
}else{      
foreach($HTTP_POST_VARS as $key=>$value){      
$ArrPostAndGet[]=$value;      
}      
foreach($HTTP_GET_VARS as $key=>$value){      
$ArrPostAndGet[]=$value;      
}      
}      
//验证开始      
foreach($ArrPostAndGet as $key=>$value){      
if (FunStringExist($value,$ArrFiltrate)){      
echo "<script language='javascript'>alert('传递的信息中不得包含{',or,and,union}等非法字符请您把他们换成{‘,OR,AND,UNION}');</script>";      
if (emptyempty($StrGoUrl)){      
echo "<scriptlanguage='javascript'>history.go(-1);</script>";      
}else{      
echo "<scriptlanguage='javascript'>window.location='".$StrGoUrl."';</script>";      
}      
exit;      
}      
}      
/***************结束防止PHP注入*****************/     
?>

希望本文所述对大家的PHP程序设计有所帮助。

php使用正则表达式获取图片url的方法
php使用CURL伪造IP和来源实例详解
php+mysql实现无限分类实例详解
php截取html字符串及自动补全html标签的方法
php在linux下检测mysql同步状态的方法
php+mysql查询优化简单实例
CI框架中通过hook的方式实现简单的权限控制
写一段简单的PHP建立文件夹代码
PHP中防止SQL注入方法详解
php用户注册时常用的检验函数实例总结
8个PHP程序员常用的功能汇总
PHP提示Warning:phpinfo() has been disabled函数禁用的解决方法
非常实用的PHP常用函数汇总
php中最简单的字符串匹配算法
一款简单实用的php操作mysql数据库类
ThinkPHP入口文件设置及相关注意事项分析
ThinkPHP连接数据库的方式汇总
PHP生成RSS文件类实例
php实现两表合并成新表并且有序排列的方法
ThinkPHP中redirect用法分析
php查询ip所在地的方法
PHP实现的简单日历类
smarty简单入门实例
php最简单的删除目录与文件实现方法
简单说说PHP优化那些事(经验分享)
几个实用的PHP内置函数使用指南
简单谈谈php中ob_flush和flush的区别
ThinkPHP独立分组使用的注意事项
php使用function_exists判断函数可用的方法
php常用的url处理函数总结
PHP中常用的字符串格式化函数总结
php中addslashes函数与sql防注入
PHP防止注入攻击实例分析
php中$_GET与$_POST过滤sql注入的方法
php防止sql注入之过滤分页参数实例
PHP中怎样防止SQL注入分析
PDO防注入原理分析以及使用PDO的注意事项总结
php防注入及开发安全详细解析
©2014-2024 dbsqp.com