怎么防范脚本注入，安全

yyjjss

怎么防范脚本注入，安全

dengbao2001

单单就这两个话题，足足可以写出一本书来。

所以有时候不能简单的几句话就把这个问题回答的。如果简简单单的两句话回答你问题，肯定是敷衍了事。

yakczh_cu

1. <?php
   
2. 　
   
3. function customError($errno, $errstr, $errfile, $errline)
   
4. {
   
5. echo "<b>Error number:</b> [$errno],error on line $errline in $errfile<br />";
   
6. die();
   
7. }
   
8. set_error_handler("customError",E_ERROR);
   
9. $getfilter="'|(and|or)\\b.+?(>|<|=|in|like)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
   
10. $postfilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
    
11. $cookiefilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
    
12. function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq){
    
13. 
    
14. if(is_array($StrFiltValue))
    
15. {
    
16.     $StrFiltValue=implode($StrFiltValue);
    
17. }
    
18. if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){  
    
19.      
    
20.         print " websec notice:Illegal operation!";
    
21.         exit();
    
22. }     
    
23. }
    
24. //$ArrPGC=array_merge($_GET,$_POST,$_COOKIE);
    
25. foreach($_GET as $key=>$value){
    
26.     StopAttack($key,$value,$getfilter);
    
27. }
    
28. foreach($_POST as $key=>$value){
    
29.     StopAttack($key,$value,$postfilter);
    
30. }
    
31. foreach($_COOKIE as $key=>$value){
    
32.     StopAttack($key,$value,$cookiefilter);
    
33. }

复制代码

把这段代码当狗皮膏药贴到inｄｅｘ.ｐｈｐ里面，一贴就灵