这篇文章主要介绍了简单实用的PHP防注入类实例,以两个简单的防注入类为例介绍了PHP防注入的原理与技巧,对网站安全建设来说非常具有实用价值,需要的朋友可以参考下

本文实例讲述了简单实用的PHP防注入类。分享给大家供大家参考。具体如下：

PHP防注入注意要过滤的信息基本是get,post,然后对于sql就是我们常用的查询,插入等等sql命令了,下面我给各位整理两个简单的例子,希望这些例子能给你网站带来安全.

PHP防注入类代码如下:

1. <?php
2. /**
3. * 参数处理类
4. * @author JasonWei
5. */
6. class Params
7. {
8. public $get = array();
9. public $post = array();
10. function __construct()
11. {
12. if (!emptyempty($_GET)) {
13. foreach ($_GET as $key => $val) {
14. if (is_numeric($val)) {
15. $this->get[$key] = $this->getInt($val);
16. } else {
17. $this->get[$key] = $this->getStr($val);
18. }
19. }
20. }
21. if (!emptyempty($_POST)) {
22. foreach ($_POST as $key => $val) {
23. if (is_numeric($val)) {
24. $this->post[$key] = $this->getInt($val);
25. } else {
26. $this->post[$key] = $this->getStr($val);
27. }
28. }
29. }
30. }
31. public function getInt($number)
32. {
33. return intval($number);
34. }
35. public function getStr($string)
36. {
37. if (!get_magic_quotes_gpc()) {
38. $string = addslashes($string);
39. }
40. return $string;
41. }
42. public function checkInject($string)
43. {
44. return eregi('select|insert|update|delete|/*|*|../|./|union|into|load_file|outfile', $string);
45. }
46. public function verifyId($id = null)
47. {
48. if (!$id || $this->checkInject($id) || !is_numeric($id)) {
49. $id = false;
50. } else {
51. $id = intval($id);
52. }
53. return $id;
54. }
55. }
56. ?>

例子二,代码如下:

1. <?php
2. /*************************
3. 说明：
4. 判断传递的变量中是否含有非法字符
5. 如$_POST、$_GET
6. 功能：
7. 防注入
8. *************************/
9. //要过滤的非法字符
10. $ArrFiltrate=array("'","or","and","union","where");
11. //出错后要跳转的url,不填则默认前一页
12. $StrGoUrl="";
13. //是否存在数组中的值
14. function FunStringExist($StrFiltrate,$ArrFiltrate){
15. foreach ($ArrFiltrate as $key=>$value){
16. if (eregi($value,$StrFiltrate)){
17. return true;
18. }
19. }
20. return false;
21. }
22. //合并$_POST 和 $_GET
23. if(function_exists(array_merge)){
24. $ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
25. }else{
26. foreach($HTTP_POST_VARS as $key=>$value){
27. $ArrPostAndGet[]=$value;
28. }
29. foreach($HTTP_GET_VARS as $key=>$value){
30. $ArrPostAndGet[]=$value;
31. }
32. }
33. //验证开始
34. foreach($ArrPostAndGet as $key=>$value){
35. if (FunStringExist($value,$ArrFiltrate)){
36. echo "<script language='javascript'>alert('传递的信息中不得包含{',or,and,union}等非法字符请您把他们换成{‘,ＯＲ,ＡＮＤ,ＵＮＩＯＮ}');</script>";
37. if (emptyempty($StrGoUrl)){
38. echo "<scriptlanguage='javascript'>history.go(-1);</script>";
39. }else{
40. echo "<scriptlanguage='javascript'>window.location='".$StrGoUrl."';</script>";
41. }
42. exit;
43. }
44. }
45. /***************结束防止PHP注入*****************/
46. ?>

希望本文所述对大家的PHP程序设计有所帮助。