仓酷云

标题: PHP网页设计PHP通用防注入平安代码 [打印本页]

作者: 冷月葬花魂 时间: 2015-2-4 00:11
标题: PHP网页设计PHP通用防注入平安代码
对我一点用处没有啊，我知道该怎么学，但是我想如何才能更快的学，一周速成，啊不，24小时速成那种，皮皮你有没?平安|防注入简述：
/*************************

申明：

判别传递的变量中是不是含有不法字符

如$_POST、$_GET

功效：

防注入

**************************/

<?php

//要过滤的不法字符

$ArrFiltrate=array("'",";","union");

//失足后要跳转的url,不填则默许前一页

$StrGoUrl="";

//是不是存在数组中的值

function FunStringExist($StrFiltrate,$ArrFiltrate){

foreach ($ArrFiltrate as $key=>$value){

if (eregi($value,$StrFiltrate)){

return true;

}

}

return false;

}

//兼并$_POST 和 $_GET

if(function_exists(array_merge)){

$ArrPostAndGet=array_merge($HTTP_POST_VARS,$HTTP_GET_VARS);

}else{

foreach($HTTP_POST_VARS as $key=>$value){

$ArrPostAndGet[]=$value;

}

foreach($HTTP_GET_VARS as $key=>$value){

$ArrPostAndGet[]=$value;

}

}

//验证入手下手

foreach($ArrPostAndGet as $key=>$value){

if (FunStringExist($value,$ArrFiltrate)){

echo "<script language=\"javascript\">alert(\"Neeao提醒，不法字符\");</script>";

if (empty($StrGoUrl)){

echo "<script language=\"javascript\">history.go(-1);</script>";

}else{

echo "<script language=\"javascript\">window.location=\"".$StrGoUrl."\";</script>";

}

exit;

}

}

?>
保留为checkpostandget.php

然后在每一个php文件前加include(“checkpostandget.php“);便可

学习了六个多月PHP了，还是个新手，在这里受到了很多人的帮助，谢谢你们！

作者: 爱飞 时间: 2015-2-4 09:51
当然这种网站的会员费就几十块钱。

作者: 山那边是海 时间: 2015-2-4 23:15
,熟悉html,能用div+css，还有javascript，优先考虑linux。我在开始学习的时候，就想把这些知识一起学习，我天真的认为同时学习能够互相呼应，因为知识是相通的。

作者: 飘灵儿 时间: 2015-2-8 23:52
你很难利用原理去编写自己的代码。对于php来说，系统的学习我认为还是很重要的，当你有一定理解后，你可你针对某种效果研究，我想那时你不会只是复制代码的水平了。

作者: 愤怒的大鸟 时间: 2015-2-26 14:19
遇到出错的时候，我经常把错误信息直接复制到 google的搜索栏，一般情况都是能搜到结果的，不过有时候会搜出来一大片英文的出来，这时候就得过滤一下，吧中文的弄出来，挨着式方法。

作者: 金色的骷髅 时间: 2015-3-1 16:14
遇到出错的时候，我经常把错误信息直接复制到 google的搜索栏，一般情况都是能搜到结果的，不过有时候会搜出来一大片英文的出来，这时候就得过滤一下，吧中文的弄出来，挨着式方法。

作者: 兰色精灵 时间: 2015-3-7 18:08
先学习php和mysql,还有css(html语言很简单)我认为现在的效果比以前的方法好。

作者: 再见西城 时间: 2015-3-15 10:53
本文当是我的笔记啦，遇到的问题随时填充

作者: 小魔女 时间: 2015-3-20 08:48
我还是强烈建议自己搭建php环境。因为在搭建的过程中你会遇到一些问题，通过搜索或是看php手册解决问题后，你会更加深刻的理解它们的工作原理，了解到php配置文件中的一些选项设置。

作者: 变相怪杰 时间: 2015-3-22 00:07
这些中手常用的知识，当你把我说的这些关键字都可以熟练运用的时候，你可以选择自己

作者: 海妖 时间: 2015-3-23 04:03
实践是检验自己会不会的真理。

作者: 不帅 时间: 2015-3-30 16:01
曾经犯过一个很低级的错误，我在文件命名的时候用了一个横线\\\\\\\'-\\\\\\\' 号，结果找了好几个小时的错误，事实是命名的时候是不能用横线 \\\\\\\'-\\\\\\\' 的，应该用的是下划线 \\\\\\\'_\\\\\\\' ;

作者: 透明 时间: 2015-4-9 14:37
最后介绍一个代码出错，但是老找不到错误方法，就是 go to wc （囧），出去换换气没准回来就找到错误啦。

作者: 第二个灵魂 时间: 2015-4-14 23:22
个人呢觉得，配wamp 最容易漏的一步就是忘了把$PHP$目录下的libmysql.dll拷贝到windows系统目录的system32目录下，还有重启apache。

作者: 精灵巫婆 时间: 2015-4-29 15:45
曾经犯过一个很低级的错误，我在文件命名的时候用了一个横线\\\\\\\'-\\\\\\\' 号，结果找了好几个小时的错误，事实是命名的时候是不能用横线 \\\\\\\'-\\\\\\\' 的，应该用的是下划线 \\\\\\\'_\\\\\\\' ;

作者: 若天明 时间: 2015-5-4 04:34
本人接触php时间不长，算是phper中的小菜鸟一只吧。由于刚开始学的时候没有名师指，碰过不少疙瘩，呗很多小问题卡过很久，白白浪费不少宝贵的时间，在次分享一些子的学习的心得。

作者: 因胸联盟 时间: 2015-5-4 04:44
写js我最烦的就是 ie 和 firefox下同样的代码结果显示的结果千差万别，还是就是最好不要用遨游去调试，因为有时候遨游是禁用js的，有可能代码是争取结果被遨游折腾的认为是代码写错。

作者: 简单生活 时间: 2015-6-8 19:56
建议加几个专业的phper的群，当然啦需要说话的人多，一处一点问题能有人回答你的，当然啦要让人回答你的问题，平时就得躲在里面聊天，大家混熟啦，愿意回答你问题的人自然就多啦。

作者: 只想知道 时间: 2015-6-11 11:19
学好程序语言，多些才是王道，写两个小时代码的作用绝对超过看一天书，这个我是深有体会（顺便还能练打字速度）。

作者: 活着的死人 时间: 2015-6-19 23:57
在我安装pear包的时候老是提示，缺少某某文件，才发现那群extension 的排列是应该有一点的顺序，而我安装的版本的排序不是正常的排序。没办法我只好把那群冒号加了上去，只留下我需要使用的扩展。

作者: 若相依 时间: 2015-7-4 07:24
学好程序语言，多些才是王道，写两个小时代码的作用绝对超过看一天书，这个我是深有体会（顺便还能练打字速度）。

欢迎光临仓酷云 (http://ckuyun.com/)