码迷,mamicode.com
首页 > 数据库 > 详细

防sql注入

时间:2014-11-10 18:14:26      阅读:190      评论:0      收藏:0      [点我收藏+]

标签:io   ar   sp   on   cti   bs   amp   as   sql   

if (get_magic_quotes_gpc()) {
    $keyword = mysql_real_escape_string(stripslashes($keyword));     
}else{
  $keyword = mysql_real_escape_string($keyword);  
}


$_GET = stripslashes_array($_GET);
function stripslashes_array(&$array) {
while(list($key,$var) = each($array)) {
if ($key != ‘argc‘ && $key != ‘argv‘ && (strtoupper($key) != $key || ‘‘.intval($key) == "$key")) {
if (is_string($var)) {
$array[$key] = stripslashes($var);
}
if (is_array($var))  {
$array[$key] = stripslashes_array($var);
}
}
}
return $array;
}


防sql注入

标签:io   ar   sp   on   cti   bs   amp   as   sql   

原文地址:http://my.oschina.net/xinson/blog/342759

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!