|
//GPC過濾,自動轉(zhuǎn)義$_GET,$_POST,$_COOKIE中的特殊字符,防止SQL注入攻擊
$_GET = saddslashes($_GET);
$_POST = saddslashes($_POST);
復(fù)制代碼 代碼如下:
下面是daddslashes()和 saddslashes()的例子eg: saddslashes function daddslashes($string, $force = 0, $strip = FALSE) {
//字符串或數(shù)組 是否強(qiáng)制 是否去除
//如果魔術(shù)引用未開啟 或 $force不為0
if(!MAGIC_QUOTES_GPC || $force) {
if(is_array($string)) { //如果其為一個數(shù)組則循環(huán)執(zhí)行此函數(shù)
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {
//如果魔術(shù)引用開啟或$force為0
//下面是一個三元操作符,如果$strip為true則執(zhí)行stripslashes去掉反斜線字符,再執(zhí)行addslashes
//$strip為true的,也就是先去掉反斜線字符再進(jìn)行轉(zhuǎn)義的為$_GET,$_POST,$_COOKIE和$_REQUEST $_REQUEST數(shù)組包含了前三個數(shù)組的值
//這里為什么要將$string先去掉反斜線再進(jìn)行轉(zhuǎn)義呢,因為有的時候$string有可能有兩個反斜線,stripslashes是將多余的反斜線過濾掉
$string = addslashes($strip ? stripslashes($string) : $string);
}
}
return $string;
}eg: saddslashes function saddslashes($string) { if(!MAGIC_QUOTES_GPC){
if(is_array($string)) { //如果轉(zhuǎn)義的是數(shù)組則對數(shù)組中的value進(jìn)行遞歸轉(zhuǎn)義
foreach($string as $key => $val) {
$string[$key] = saddslashes($val);
}
} else {
$string = addslashes($string); //對單引號(')、雙引號(")、反斜線(/)與 NUL(NULL 字符),進(jìn)行轉(zhuǎn)義
}
return $string;
}else{
return $string;
}
主要就是:
saddslashes可以實現(xiàn)對每一個數(shù)據(jù)進(jìn)行轉(zhuǎn)義處理了
復(fù)制代碼 代碼如下:
function saddslashes($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = saddslashes($val);
}
} else {
$string = addslashes($string);
}
return $string;
}
php技術(shù):php daddslashes()和 saddslashes()有哪些區(qū)別分析,轉(zhuǎn)載需保留來源!
鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請第一時間聯(lián)系我們修改或刪除,多謝。