如何编写PHP函数有效防止SQL注入？

本文共计98个文字，预计阅读时间需要1分钟。

PHP防SQL注入函数 + [代码] + [PHP] + function inject_check($Sql_Str) { // 自动过滤SQL的注入语句。 $check=preg_match('/select|insert|update|delete|\'|\\\$|union|into|load_file|outfile/i', $Sql_Str); if ($check) { // 注入检测到 return false; } return true;}

php防sql注入的函数

1.[代码][PHP]代码

function inject_check($Sql_Str) {//自动过滤Sql的注入语句。 $check=preg_match('/select|insert|update|delete|\'|\\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i',$Sql_Str); if ($check) { echo '<script language="JavaScript">alert("系统警告：\n\n请不要尝试在参数中包含非法字符尝试注入！");</script>'; exit(); }else{ return $Sql_Str; } }