php 防注入攻击函数
/*php 防注入函数
string $feifa 限制元素组成
如有非法字符跳转到上一页 返回 0 没有返回 1
*/
//使用方法
//$feifa=array("select","delete","from","update","create","destory","drop","alter","and","or","like","exec","count","*","chr","mid","master","truncate","char","declare",";","-","+");
//$arrpostget=array("http://www.baidu.select cretecomdmin","wangw");
//echo saftsql($feifa,$arrpostget);
function saftsql($feifa,$arrpostget){
//
$arrpostget=array_merge((array)$HTTP_PSOT_VARS,(array)$HTTP_GET_VARS);
if($arrpostget){
foreach($arrpostget as $key=>$value){
for($i=0;$i<count($feifa);$i++){
//找非法字符在$value中的位置
$flag=strpos($value,$feifa[$i]);
if($flag)
{
echo "<script
type=\"text/javascript\">alert('URL有非法字符');</script>";
相关文档：
重要的PHP超级全局变量总结
2008-07-14 16:53:03
标签：全局变量
[推送到技术圈
]
PHP有9个预定义变量数组，分别总结如下：
1、$_SERVER
$_SERVER超级全局变量包含由web服务器创建的信息 ......
//计算距公元1年1月1日的天数，$yyyy年分，$mm月份，$dd日
function datelocal($yyyy,$mm,$dd){
$monthdays = array(31,28,31,30,31,30,31,31,30,31,30,31); //非闰年的月份天数
//判断是否为闰年，闰年$leapyear = 1，否则 $leapyear = 0
if($yy%4==0 && $yyyy%100!=0 || $yyyy%400==0)
$leapyear = 1;
els ......
现在市场上的oa基本上可归结为两大阵营，即php阵营和java阵营。但对接触oa不久的用户来说，看到的往往只是它们的表相，只是明显的价格差异，却很难看出它们之间的实际差异。其实， PHP + MYSQL 不值钱不仅仅局限于oa软件，而是整体上PHP + MYSQL开发的软件都不如java开发的软件值钱。为什么PHP + MYSQL 的OA为什么不值钱� ......
现在有很多的rss订阅，我们直接可以订阅到邮箱。既然学了PHP，那么有没有一种方法可以直接将rss的新闻信息显示在自己的网页上呢？有的，必须的，下面就是这个rss脚本：
<?php
//RSS源地址列表数组
$rssfeed = array("http://blog.csdn.net/heavenopener/category/668064.aspx/rss");
for($i=0;$i<sizeof($rssfee ......
今天遇到了一个很奇怪的乱码问题，自己无意中解决了，但不知道是什么原因，只好记下来，防止以后再出现这样的问题。
当我把php语句写到下面的页面头信息之前的时候，这些php输出语句都输出的是乱码，包括用echo输出的js。如：echo "<script languge=javascript> alert('添加成功!');location.href = 'device_add.php ......
