php通过格式化数据以防止注入的函数

3. //格式化数据（防止注入）
4. function site_addslashes($string, $force = 0) {
5. !defined('MAGIC_QUOTES_GPC') && define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
6. if(!MAGIC_QUOTES_GPC || $force) {
7. if(is_array($string)) {
8. foreach($string as $key => $val) {
9. $string[$key] = daddslashes($val, $force);
10. }
11. } else {
12. $string = addslashes($string);
13. }
14. }
15. return $string;
16. }
17. ?>

复制代码

除了以上的方法，建议大家参考下discuz的防注入函数。