分享discuz的php防止sql注入函数

分享一下discuz论坛的sql防注入函数，写的不错。

2. $magic_quotes_gpc = get_magic_quotes_gpc();
3. @extract(daddslashes($_COOKIE));
4. @extract(daddslashes($_POST));
5. @extract(daddslashes($_GET));
6. if(!$magic_quotes_gpc) {
7. $_FILES = daddslashes($_FILES);
8. }
10. function daddslashes($string, $force = 0) {
11. if(!$GLOBALS['magic_quotes_gpc'] || $force) {
12. if(is_array($string)) {
13. foreach($string as $key => $val) {
14. $string[$key] = daddslashes($val, $force);
15. }
16. } else {
17. $string = addslashes($string);
18. }
19. }
20. return $string;
21. }

复制代码