php 防sql注入的参数过滤函数解析
内容摘要
这篇文章主要为大家详细介绍了php 防sql注入的参数过滤函数解析,具有一定的参考价值,可以用来参考一下。
一个用来防止sql注入的参数检查函数,对此感兴趣的朋友,看看idc笔记做
一个用来防止sql注入的参数检查函数,对此感兴趣的朋友,看看idc笔记做
文章正文
这篇文章主要为大家详细介绍了php 防sql注入的参数过滤函数解析,具有一定的参考价值,可以用来参考一下。
一个用来防止sql注入的参数检查函数,对此感兴趣的朋友,看看idc笔记做的技术笔记。经测试代码如下:
/**
* 防止sql注入的参数检查函数
*
* @param
* @arrange (www.idcnote.com)
**/
function cleanuserinput($dirty){
if (get_magic_quotes_gpc()) {
$clean = mysql_real_escape_string(stripslashes($dirty));
}else{
$clean = mysql_real_escape_string($dirty);
}
return $clean;
}
/*** 代码来自php教程(www.idcnote.com) ***/
注:关于php 防sql注入的参数过滤函数解析的内容就先介绍到这里,更多相关文章的可以留意
代码注释