PHP过虑禁用字符，入数据库前（PHP代码函数）

2. //PHP过虑禁用字符，入数据库前（php代码函数）
5. function safe_str($str){
6. $array=array('receive.php','select','insert','update','delete','union','into','load_file','outfile');
7. if(!is_array($str)){
8. foreach($array as $v){
9. $str=preg_replace("#({$v})#i","-\\$小贝-",$str);
10. }
11. //$str=preg_replace("![][xX]([A-Fa-f0-9])!","x \\$小贝",$str);
12. $str=str_replace("'",''',$str);
13. $str=str_replace('"','"',$str);
14. $str=str_replace("--",'-',$str);
15. $str=str_replace("\\*",'\\-*',$str);
16. $str=str_replace("\\\\",'monxin_backslash',$str);
17. $r=$str;
18. }else{
19. $r=array();
20. foreach($str as $key=>$value){
21. //$key=safe_str($key);
22. $r[$key]=safe_str($value);
23. }
24. }
26. return $r;
27. }

复制代码

PHP