Discuz教程网

1314学习网»站长论坛 › 1314学习交流区 › php学习 › PHP源码 › discuz使用的php防止sql注入函数
返回列表 发新帖

discuz使用的php防止sql注入函数

[复制链接]
authicon 09927306 发表于 2011-1-18 12:14:42 | 显示全部楼层 |阅读模式
有特别要求需要过滤一些字符防止sql注入。我们可以把discuz论坛的sql防注入函数取来用！
代码如下:


  2. $magic_quotes_gpc = get_magic_quotes_gpc();
  3. @extract(daddslashes($_COOKIE));
  4. @extract(daddslashes($_POST));
  5. @extract(daddslashes($_GET));
  6. if(!$magic_quotes_gpc) {
  7. $_FILES = daddslashes($_FILES);
  8. }

  10. function daddslashes($string, $force = 0) {
  11. if(!$GLOBALS[\'magic_quotes_gpc\'] || $force) {
  12. if(is_array($string)) {
  13. foreach($string as $key => $val) {
  14. $string[$key] = daddslashes($val, $force);
  15. }
  16. } else {
  17. $string = addslashes($string);
  18. }
  19. }
  20. return $string;
  21. }
复制代码



discuz



上一篇：兼容性最强的PHP生成缩略图的函数代码
下一篇：PHP统计目录下的文件总数及代码行数（不包括注释及空行）

相关帖子
回复

举报

authicon YY大兔子 发表于 2011-6-17 13:59:53 | 显示全部楼层
这个要顶起来啊
回复

举报

authicon forever21 发表于 2011-6-18 09:59:58 | 显示全部楼层
不错，我喜欢
回复

举报

authicon 纤陌陌 发表于 2011-6-22 16:59:56 | 显示全部楼层
看一下啊，嘻嘻
回复

举报

authicon 82xiaochong911 发表于 2011-8-10 02:59:56 | 显示全部楼层
偶的天啊!爱死你了
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

1314学习网 ( 浙ICP备10214163号 )

GMT+8, 2025-5-2 18:56

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表