php简单的参数过滤代码学习

2. /**
3. * 参数过滤代码
4. * edit bbs.it-home.org
5. */
6. if (@get_magic_quotes_gpc ()) {
7. $_GET = sec ( $_GET );
8. $_POST = sec ( $_POST );
9. $_COOKIE = sec ( $_COOKIE );
10. $_FILES = sec ( $_FILES );
11. }
12. $_SERVER = sec ( $_SERVER );
13. function sec(&$array) {
14. //如果是数组，遍历数组，递归调用
15. if (is_array ( $array )) {
16. foreach ( $array as $k => $v ) {
17. $array [$k] = sec ( $v );
18. }
19. } else if (is_string ( $array )) {
20. //使用addslashes函数来处理
21. $array = addslashes ( $array );
22. } else if (is_numeric ( $array )) {
23. $array = intval ( $array );
24. }
25. return $array;
26. }
27. ?>

复制代码

1、整型参数的判断 当输入的参数YY为整型时，通常abc.asp中SQL语句原貌大致如下： select * from 表名 where 字段=YY，所以可以用以下步骤测试SQL注入是否存在。 ①HTTP://xxx.xxx.xxx/abc.asp?p=YY’(附加一个单引号)，此时abc.ASP中的SQL语句变成了 select * from 表名 where 字段=YY’，abc.asp运行异常； ②HTTP://xxx.xxx.xxx/abc.asp?p=YY and 1=1, abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同； ③HTTP://xxx.xxx.xxx/abc.asp?p=YY and 1=2, abc.asp运行异常； 如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。

一个整型过滤函数，代码如下：

3. function num_check($id) {

4. if (! $id) {
5. die ( '参数不能为空！' );
6. } //是否为空的判断
7. else if (inject_check ( $id )) {
8. die ( '非法参数' );
9. } //注入判断
10. else if (! is_numetic ( $id )) {
11. die ( '非法参数' );
12. }
13. //数字判断
14. $id = intval ( $id );
15. //整型化
16. return $id;
17. }

18. //字符过滤函数

19. function str_check($str) {
20. if (inject_check ( $str )) {
21. die ( '非法参数' );
22. }
23. //注入判断
24. $str = htmlspecialchars ( $str );
25. //转换html
26. return $str;
27. }
28. function search_check($str) {
29. $str = str_replace ( "_", "_", $str );
30. //把"_"过滤掉
31. $str = str_replace ( "%", "%", $str );
32. //把"%"过滤掉
33. $str = htmlspecialchars ( $str );
34. //转换html
35. return $str;
36. }
37. //表单过滤函数
38. function post_check($str, $min, $max) {
39. if (isset ( $min ) && strlen ( $str ) die ( '最少$min字节' );
40. } else if (isset ( $max ) && strlen ( $str ) > $max) {
41. die ( '最多$max字节' );
42. }
43. return stripslashes_array ( $str );
44. }
45. ?>

复制代码

当输入的参数YY为字符串时，通常abc.asp中SQL语句原貌大致如下： select * from 表名 where 字段='YY'，所以可以用以下步骤测试SQL注入是否存在。 ①HTTP://xxx.xxx.xxx/abc.asp?p=YY’(附加一个单引号)，此时abc.ASP中的SQL语句变成了 select * from 表名 where 字段=YY’，abc.asp运行异常； ②HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb … 39;1'='1', abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同； ③HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb … 39;1'='2', abc.asp运行异常； 如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。

附上一个防止sql注入的函数：

2. //防注入函数
3. function inject_check($sql_str) {
4. return eregi ( 'select|inert|update|delete|'|/*|*|../|./|UNION|into|load_file|outfile', $sql_str );
5. // 进行过滤，防注入 bbs.it-home.org
6. }
7. function stripslashes_array(&$array) {
8. if (is_array ( $array )) {
9. foreach ( $array as $k => $v ) {
10. $array [$k] = stripslashes_array ( $v );
11. }
12. } else if (is_string ( $array )) {
13. $array = stripslashes ( $array );
14. }
15. return $array;
16. }
17. ?>

复制代码