nnpc.net
当前位置:首页 >> php防止sql注入示例分析和几种常见攻击正则 >>

php防止sql注入示例分析和几种常见攻击正则

function customError($errno, $errstr, $errfile, $errline) { echo "Error number: [$errno],error on line $errline in $errfile"; die(); } set_error_handler("customError",E_ERROR); $getfilter="'|(and|or)\\b.+?(>|

你看你想要什么的吧 "^\d+$"//非负整数(正整数 + 0) "^[0-9]*[1-9][0-9]*$"//正整数 "^((-\d+)|(0+))$"//非正整数(负整数 + 0) "^-[0-9]*[1-9][0-9]*$"//负整数 "^-?\d+$"//整数 "^\d+(\.\d+)?$"//非负浮点数(正浮点数 + 0) "^(([0-9]+\.[...

对于他们的攻击,主要是通过使用正则表达式来做输入检测: 检测SQL meta-characters的正则表达式 :/(\%27)|(’)|(--)|(\%23)|(#)/ix 解释:我 们首先检查单引号等值的hex,单引号本身或者双重扩折号。 修正检测SQL meta-characters的正则表达式:...

网站首页 | 网站地图
All rights reserved Powered by www.nnpc.net
copyright ©right 2010-2021。
内容来自网络,如有侵犯请联系客服。zhit325@qq.com