通俗易懂php防注入代碼

　　介紹兩種方法吧，首先請(qǐng)把以下代碼保存為safe.php放在網(wǎng)站根目錄下，然后在每個(gè)php文件前加include(“/safe.php“);即可 :

　　方法一：

　　復(fù)制代碼 代碼如下:

　　<?php

　　//要過(guò)濾的'非法字符

　　$ArrFiltrate=array(”‘”,”;”,”union”);

　　//出錯(cuò)后要跳轉(zhuǎn)的url,不填則默認(rèn)前一頁(yè)

　　$StrGoUrl=””;

　　//是否存在數(shù)組中的值

　　function FunStringExist($StrFiltrate,$ArrFiltrate){

　　foreach ($ArrFiltrate as $key=>$value){

　　if (eregi($value,$StrFiltrate)){

　　return true;

　　}

　　}

　　return false;

　　}

　　//合并$_POST 和 $_GET

　　if(function_exists(array_merge)){

　　$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);

　　}else{

　　foreach($HTTP_POST_VARS as $key=>$value){

　　$ArrPostAndGet[]=$value;

　　}

　　foreach($HTTP_GET_VARS as $key=>$value){

　　$ArrPostAndGet[]=$value;

　　}

　　}

　　//驗(yàn)證開(kāi)始

　　foreach($ArrPostAndGet as $key=>$value){

　　if (FunStringExist($value,$ArrFiltrate)){

　　echo “