下面收集了一個函數是對浏覽器的 URL 的字段內容進行過濾的,防止被 SQL 注入攻擊用的。
function inject_check($content){
$check=eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile',$content);
if($check){
//echo "你輸入的內容有可能對本站造成危害!";
return true;
}else{
return false;
}
}
*