这段程序代码是一款php $_post、$_get防注入程序,以前我们也写过很多sql防注入程序,下面来看看这款防注入的php代码吧.
$value) { if (eregi($value, $strfiltrate)) { return true; } } return false;}//合并$_post 和 $_getif (function_exists(array_merge)) { $arrpostandget = array_merge($http_post_vars, $http_get_vars);} else { foreach ($http_post_vars as $key => $value) { $arrpostandget[] = $value; } foreach ($http_get_vars as $key => $value) { $arrpostandget[] = $value; }}//验证开始foreach ($arrpostandget as $key => $value) { if (funstringexist($value, $arrfiltrate)) { echo ; if (emptyempty($strgourl)) { echo ; } else { echo ; } exit; }}/***************结束防止php注入*****************/
永久地址：
转载随意~请带上教程地址吧^^