2011年6月18日
防止注入代码
摘要： function inject_check($sql_str) { $check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤 if($check){ echo "输入非法注入内容！"; ... 阅读全文
posted @ 2011-06-18 18:14 二宝的博客 阅读(157) 评论(0) 推荐(0)