这样能做到防注入？
<br />function defend_xss($val){<br /> retu<i>本文@来#源gaodai$ma#com搞$$代**码网</i><strong>搞代gaodaima码</strong>rn is_array($val) ? $val : htmlspecialchars($val);<br />}<br /><br />function gpc($name,$w = 'GPC',$default = '',$d_xss=1){<br /> global $curr_script;<br /> if($curr_script==ADMINCP){<br /> $d_xss = 0;<br /> }<br /> $i = 0;<br /> for($i = 0; $i < strlen($w); $i++) {<br /> if($w[$i] == 'G' && isset($_GET[$name])) return $d_xss ? defend_xss($_GET[$name]) : $_GET[$name];<br /> if($w[$i] == 'P' && isset($_POST[$name])) return $d_xss ? defend_xss($_POST[$name]) : $_POST[$name];<br /> if($w[$i] == 'C' && isset($_COOKIE[$name])) return $d_xss ? defend_xss($_COOKIE[$name]) : $_COOKIE[$name];<br /> }<br /> return $default;<br />}<br />
<br /><?php<br />$test = gpc('test','P','')<br />$userid = @$db->result_first("select userid from user where username='$test'");<br />....以下代码省略<br />?><br />
能做到防注入吗
分享到：
——解决方案——————–
不能！
你没有对特殊字符 ‘ 做任何处理
——解决方案——————–
单引号等，可以考虑使用mysql等自己的函数转换
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：这么能做到防注入
转载请注明原文链接：这么能做到防注入
