PHP POST, GET 参数过滤，预防sql注入函数

PHP POST GET 预防sql注入函数

1. 实际过滤函数 可适当修改其中的正则表示式

static public function filterWords(&$str)
{
$farr = array(
"/<(\/?)(script|i?frame|style|html|body|title|link|meta|object|\?|\%)([^>]?)>/isU",
"/(<[^{>]*)on[a-zA-Z]+\s*=([}>]>)/isU",
"/select\b|insert\b|update\b|delete\b|drop\b|;|"|'|/*|*|../|./|union|into|load_file|outfile|dump/is"
);
$str = preg_replace($farr,'',$str);
$str = strip_tags($str);
return $str;
}

2. 调用此函数 过滤参数中的value值

static function filterParams(&$params, $tmp = array())
{
if(is_array($params)){
foreach($params as $k => &$v){
if(is_array($v))
{
self::filterParams($v);
}else{
self::filterWords($v);

}
}
}
else
{
$arr[] = self::filterWords($params);
}
return $params;
}

3. 调用此函数，过滤参数中的key值

static function filterKeys($arr, $subKey, &$myArr)
{
foreach ($arr as $k => $v) {
if (is_array($v)) {
$filterKey = self::filterWords($k);
self::filterKeys($v, $filterKey, $myArr);

} else {
$filterKey = self::filterWords($k);
if ($subKey != '') {
$myArr[$subKey][$filterKey] = $v;
} else {
$myArr[$filterKey] = $v;
}
}
}

}