Функция очистки вводимых данных - Базы данных - Интересные решения для программистов - Примеры кода

Базы данных → Функция очистки вводимых данных → PHP

Эта функция используется для фильтрации вводимых пользователем данных, перед их использованием в SQL-запросах, для предотвращения SQL-инъекций.
Функция работает только с пятой версией PHP.

/*
+-------------------------------------------------------------------+
|______________________The_Sterilizer_Function______________________|
| PHP 5+ ONLY - Used to prevent SQLI and XSS attacks via user input |
|                                                                   |
| 1 *REQUIRED* value, 1 <OPTIONAL> value to call this function:     |
|   $input  = User input string to be cleansed                      |
|   #is_sql = Boolean. Whether or not $input is a sql query         |
+-------------------------------------------------------------------+
| Example of use:                                                   |
|   $username = sterilize($_POST['username']);                      |
|   $query = "SELECT * FROM users WHERE username = '$username'";    |
+-------------------------------------------------------------------+
*/
 
function sterilize ($input, $is_sql = false)
{
    $input = htmlentities($input, ENT_QUOTES);
 
    if(get_magic_quotes_gpc ())
    {
        $input = stripslashes ($input);
    }
 
    if ($is_sql)
    {
        $input = mysql_real_escape_string ($input);
    }
 
    $input = strip_tags($input);
    $input = str_replace("
", "\n", $input);
 
    return $input;
}

injection, php, php5, prevention, sql, xss

KOS_MOS

Vanish

02.06.2008

nik'ol [Добавлено 23.09.2008 22:03:16]

спасибо

Меню

Подписка на RSS:

Подпишись на RSS-ленту

Поиск

Облако тегов

	Базы данных → Функция очистки вводимых данных → PHP Эта функция используется для фильтрации вводимых пользователем данных, перед их использованием в SQL-запросах, для предотвращения SQL-инъекций. Функция работает только с пятой версией PHP. /* +-------------------------------------------------------------------+ \|______________________The_Sterilizer_Function______________________\| \| PHP 5+ ONLY - Used to prevent SQLI and XSS attacks via user input \| \| \| \| 1 REQUIRED value, 1 <OPTIONAL> value to call this function: \| \| $input = User input string to be cleansed \| \| #is_sql = Boolean. Whether or not $input is a sql query \| +-------------------------------------------------------------------+ \| Example of use: \| \| $username = sterilize($_POST['username']); \| \| $query = "SELECT * FROM users WHERE username = '$username'"; \| +-------------------------------------------------------------------+ / function sterilize ($input, $is_sql = false) { $input = htmlentities($input, ENT_QUOTES); if(get_magic_quotes_gpc ()) { $input = stripslashes ($input); } if ($is_sql) { $input = mysql_real_escape_string ($input); } $input = strip_tags($input); $input = str_replace(" ", "\n", $input); return $input; } injection, php, php5, prevention, sql, xss* KOS_MOS Vanish 02.06.2008 nik'ol [Добавлено 23.09.2008 22:03:16] спасибо Ваше имя Ваш E-mail (если хотите отслеживать комментарии) Дoкажи, что ты не робот Текст комментария	Меню CodeIgniter Алгоритмы Базы данных Дата и Время Интернет Интерфейс Мультимедиа ОС и Железо Работа с текстом Разное Технологии Файлы Подписка на RSS: Подпишись на RSS-ленту Поиск Облако тегов .net array asp bash browser charset check class clean convert count create css curl database date delete directory download element email equivalent extension file find form format function get height html http ie image javascript jquery load mysql number page perl php random scriplet send shell size sql string text time url utf8 variable vb visual basic width window xml xslt