php防注入,表单提交值转义的实现详解

在开发时，我们要注意防止sql注入，所以在对表单提交过来的值要做相应的处理，才可以把数据更新到数据库里
php横扫千军函数。任何值都可以传过来转换
代码如下:
function quotes($content)    
{    
    //如果magic_quotes_gpc=Off，那么就开始处理    
    if (!get_magic_quotes_gpc()) {    
        //判断$content是否为数组 
        if (is_array($content)) {    
            //如果$content是数组，那么就处理它的每一个单无    
            foreach ($content as $key=>$value) {    
                $content[$key] = addslashes($value);    
            }    
        } else {    
            //如果$content不是数组，那么就仅处理一次    
            addslashes($content);    
        }    
    } else {    
        //如果magic_quotes_gpc=On，那么就不处理    
    }    
    //返回$content    
    return $content;

显示的时候要用 stripslashes （）去掉反斜杠
stripslashes()了，它能把addslashes()处理时自动加上去的（反斜杠）\去掉
您可能感兴趣的文章:php中addslashes函数与sql防注入PHP利用str_replace防注入的方法php防注入及开发安全详细解析比较好用的PHP防注入漏洞过滤函数代码PHP 防注入函数(格式化数据)php通用防注入程序 推荐通俗易懂的php防注入代码php xfocus防注入资料php SQL防注入代码集合PHP防注入安全代码简单实用的PHP防注入类实例

表单提交 表单 转义 PHP