php 快速查找数据库的恶意代码入门实例

这篇文章主要为大家详细介绍了php 快速查找数据库的恶意代码入门实例，具有一定的参考价值，可以用来参考一下。

/**
 * php快速查找数据库中的恶意代码
 *
 * @param 
 * @author 五一二笔记网： www.idcnote.com
 **/
function cleanInput($input) {
  $search = array(
	'@]*?>.*?@si',   // Strip out javascript
	'@<[\/\!]*?[^<>]*?>@si',            // Strip out HTML tags
	'@
]*?>.*?
@siU',    // Strip style tags properly
	'@@'         // Strip multi-line comments
  );
	$output = preg_replace($search, '', $input);
	return $output;
  }
  
function sanitize($input) {
	if (is_array($input)) {
		foreach($input as $var=>$val) {
			$output[$var] = sanitize($val);
		}
	}
	else {
		if (get_magic_quotes_gpc()) {
			$input = stripslashes($input);
		}
		$input  = cleanInput($input);
		$output = mysql_real_escape_string($input);
	}
	return $output;
}
// Usage:
$bad_string = "Hi!  It's a good day!";
  $good_string = sanitize($bad_string);
  // $good_string returns "Hi! It\'s a good day!"
  // Also use for getting POST/GET variables
  $_POST = sanitize($_POST);
  $_GET  = sanitize($_GET);
/***   来自php教程（www.idcnote.com）   ***/

注：关于php 快速查找数据库的恶意代码入门实例的内容就先介绍到这里，更多相关文章的可以留意