一个不错的php通用防注入程序

3. function jk1986_checksql()

4. {
5. $bad_str = "and|select|update|'|delete|insert|*";
6. $bad_Array = explode("|",$bad_str);
7. /** 过滤Get参数 **/
8. foreach ($bad_Array as $bad_a)
9. {
10. foreach ($_GET as $g)
11. {
12. if (substr_count(strtolower($g),$bad_a) > 0)
13. {
14. echo "";
15. exit();
16. }
17. }
18. }

19. /** 过滤Post参数 **/

20. foreach ($bad_Array as $bad_a)

21. {
22. foreach ($_POST as $p)
23. {
24. if (substr_count(strtolower($p),$bad_a) > 0)
25. {
26. echo "";
27. exit();
28. }
29. }
30. }

31. /** 过滤Cookies参数 **/

32. foreach ($bad_Array as $bad_a)

33. {
34. foreach ($_COOKIE as $co)
35. {
36. if (substr_count(strtolower($co),$bad_a) > 0)
37. {
38. echo "";
39. exit();
40. }
41. }
42. }
43. }
44. ?>

复制代码