php教程分享

  1. php教程首页
  2. 正则表达式

PHP防止JS注入正则

•正则表达式•阅读 19998

PHP防止JS注入正则

例子
代码如下

$a ="/<script[^>]*?>.*?</script>/si";

$keyword = preg_replace($a,' ',$_POST['searchword']);

其它方法

代码如下

<?php

$title="<style>ssss{'float:right'}</style>";

$title = strip_tags($title);

if(preg_match('/<style>(.*)</style>|<script>(.*)</script>|<img src=(.*)>/',$title,$info)){

$title=$info['1'];

}else{

$title = $title;

}

echo $title;

赞 (0)
上一篇11-15
下一篇 3-23

相关推荐

  • php防止sql注入代码实例

    php防止sql注入代码实例本文介绍了php防止sql注入的代码实例，大家参考使用吧放到公用调用文件（如conn数据库链接文件），对所有GET或POST的数据进行过滤特殊字符串，以实现简单有效的SQL注入过滤代码如下:Functioninj…
    •php文件操作
    2015-06-2417365

  • 浅析php过滤html字符串,防止SQL注入的方法

    浅析php过滤html字符串,防止SQL注入的方法本篇文章是对php中过滤html字符串,防止SQL注入的方法进行了详细的分析介绍，需要的朋友参考下批量过滤post,get敏感数据复制代码代码如下:$_GET=stripslashes_ar…
    •php分页
    2016-02-0516315

  • 10大关系数据库SQL注入工具一览

    10大关系数据库SQL注入工具一览BSQLHackerBSQLHacker是由Portcullis实验室开发的，BSQLHacker是一个SQL自动注入工具(支持SQL盲注)，其设计的目的是希望能对任何的数据库进行SQL溢出注入。BSQLH…
    •Mysql
    2016-03-0513221

  • js和php邮箱地址验证的实现

    js和php邮箱地址验证的实现这篇文章主要介绍了js和php邮箱地址验证的实现方法，有需要的朋友可以参考一下邮箱地址验证有很多方法。在浏览器端，js邮箱验证可以通过正则表达式检测。比如:代码如下:functionisEmail(email)…
    •php环境搭建
    2016-03-0617875

  • 输入值/表单提交参数过滤有效防止sql注入的方法

    输入值/表单提交参数过滤有效防止sql注入的方法输入值/表单提交参数过滤可以有效防止sql注入或非法攻击，下面为大家介绍些不错的方法，感兴趣的不要错过输入值/表单提交参数过滤，防止sql注入或非法攻击的方法：复制代码代码如下:/***过滤s…
    •php图像处理
    2016-03-2117324

  • SQL注入中基础的几个问题及解决方法

    SQL注入中基础的几个问题及解决方法以php为例引发SQL注入失败最主要的原因是什么主要就是WAF和手工保护代码，WAF用于拦截恶意代码，但是WAF很好绕过，规则是死的，人是活的。WAF部署在服务器端，根据预先定义的规则对http请求进行过…
    •Mysql
    2016-04-0614435

  • 在PHP中全面阻止SQL注入式攻击

    在PHP中全面阻止SQL注入式攻击一、注入式攻击的类型可能存在许多不同类型的攻击动机，但是乍看上去，似乎存在更多的类型。这是非常真实的-如果恶意用户发现了一个能够执行多个查询的办法的话。如果你的脚本正在执行一个SELECT指令，那么，攻击者…
    •php分页
    2016-04-169697

  • php防止sql注入漏洞代码和分析

    php防止sql注入漏洞代码和分析这篇文章主要介绍了php防止sql注入漏洞代码和分析，最近提供了几种常见攻击的正则表达式，大家参考使用吧注入漏洞代码和分析代码如下:<?phpfunctioncustomError($errno,$e…
    •php图像处理
    2016-06-039993