欧美高清一区二区三区欧美-欧美高清一区二区三区-欧美高清一区二区三-欧美高清一区二区-99在线观看免费-99在线观看精品视频

　　checksql.php文件：在程序的開頭引用
 <?php
function checksql($str){//過濾
        $encoding ="utf-8";
  $str=trim($str);
  $mgl_str="script,iframe,and,execute,update,count,mid,master,truncate,char,create,delete,insert,drop";//需要過濾的單詞
  $mgl_array=explode(",",$mgl_str);
  if(in_array(strtolower($str),$mgl_array)){//如是單詞的則不要過濾  如值直接等于delete則免過濾 
    return $str;
  }
  for($i=0;$i<count($mgl_array);$i++){
    $val=$mgl_array[$i];
    $len=strlen($val);
    $a1=substr($val,0,1);
    $new_val="&#".ord($a1).";".substr($val,1,($len-1)); 
       $str = str_ireplace($val,$new_val,$str); //意思就是把script替換成&#115;cript   其&#115;在html上則會直接顯示出s來，就像&nbsp;是空格意思
    
  }
  //if(!get_magic_quotes_gpc()){
      $str=addslashes($str);
  //}
  $str = str_ireplace("(","&#40;",$str); ‘ascii碼表中的(字符是40
  $str = str_ireplace(")","&#41;",$str); ‘ascii碼表中的)字符是41,&#41;則是html的特殊符號，跟&nbsp;一樣
  $str = str_ireplace("`","&#96;",$str);
        return $str;
}
function unchecksql($str){//反過濾
   $str=trim($str);
      $mgl_str="script,iframe,and,execute,update,count,mid,master,truncate,char,create,delete,insert,drop";//需要反過濾的單詞
      $mgl_array=explode(",",$mgl_str);
     for($i=0;$i<count($mgl_array);$i++){
     $val=$mgl_array[$i];
     $len=strlen($val);
     $a1=substr($val,0,1);
     $old_val="&#".ord($a1).";".substr($val,1,($len-1)); 
        $str = str_ireplace($old_val,$val,$str); 
      }
   $str = str_ireplace("&#40;","(",$str);
   $str = str_ireplace("&#41;",")",$str);
   $str = str_ireplace("&#96;","`",$str);
            $str=stripslashes($str);
   return $str;
 }  
function checkvalues($arr){//遍歷過濾數組
     foreach($arr as $k =>$v){
      if(is_array($v)){
       $arr[$k]=checkvalues($v);
      }else{
      $arr[$k]=checksql($v);
      }
     }
     return $arr;  
}
?>
auto_check.asp文件：在程序的開頭引用
<?php 
if(isset($_GET)){
  $_GET=checkvalues($_GET);
}
if(isset($_POST)){
  $_POST=checkvalues($_POST);
}
if(isset($_REQUEST)){
  $_REQUEST=checkvalues($_REQUEST);
}
?>
測試例子：
<?php 
 //垃圾asp.net 能這樣子動態注冊數組么，人個覺得asp.net就是一位很會耍流氓的家伙，他根本就是不讓你一分鐘之前就懂得怎么搞動態數組，需要花很長時間你才懂，非常繁瑣
$res["title"]=123456;
$names1=array("name"=>"my2 name is delete","execute"=>"abc execute");
$names[0]=$names1;
$names2=array("name"=>"my2 name isdelete","execute"=>"4521 execute");
$names[1]=$names2;
$res["names"]=$names;
var_dump(checkvalues($arr));
//echo unchecksql("1333333333\' or 1=1 or \' &#115;cript");
?>