首页> 实战笔录 >PHP开发笔记 >PHP PHP
php自定义函数过滤字符串,防SQL注入
作者：小萝卜 2019-03-27 【 PHP 自定义函数 】 浏览 1447
简介php过滤字符串，php自定义函数过滤字符串,防SQL注入
php自定义函数过滤字符串,防SQL注入
代码如下:
代码如下:
//防字符串注入
function get_str($str,$chk=0) {
if (ini_get('magic_quotes_gpc')) {
if($chk==1){
return $str;
}else{
return htmlspecialchars($str);
}
} else {
if($chk==1){
return addslashes($str);
}else{
return addslashes(htmlspecialchars($str));
}
}
}
echo get_str($_GET['names']);
很赞哦！ (0)
