精品麻豆丝袜高跟鞋av_国产成人精彩在线视频_国产精品66_欧美精品亚洲精品日韩专区_久久久精品国产一二三产区区别_久久在精品线影院_亚洲夜夜夜_国产成人a亚洲精v品无码_欧美人与动牲交zooz3d_无码午夜人妻一区二区三区不卡视频

成都網(wǎng)站建設(shè),10年成都網(wǎng)站設(shè)計(jì)公司-驗(yàn)收合格再付款網(wǎng)站建設(shè)分站|模板網(wǎng)站分站|網(wǎng)站維護(hù)分站
banner

2019PHP通用SQL過(guò)濾方法

添加時(shí)間:2019-03-06 23:49:11 編輯:成都網(wǎng)站建設(shè) 文章內(nèi)容: 1714個(gè)字 閱讀時(shí)間:約5分鐘

從2018年年末到2019年年初,很多同行反應(yīng)網(wǎng)站被中木馬了,不知道如何處理,出現(xiàn)這個(gè)問(wèn)題大部分都是因?yàn)槭褂昧碎_(kāi)源代碼導(dǎo)致的這個(gè)問(wèn)題,同時(shí)因?yàn)槠穭?shì)沒(méi)有關(guān)注官方的漏洞修復(fù),導(dǎo)致了一個(gè)網(wǎng)站被攻陷,同服務(wù)器網(wǎng)站批量被植入木馬的或博彩非法信息的情況。作者也在2019年2月28日發(fā)表了關(guān)于目前互聯(lián)網(wǎng)安全的相關(guān)文章  點(diǎn)擊可閱讀詳情

優(yōu)化千萬(wàn)條,安全第一條!防護(hù)不到位,站長(zhǎng)兩行淚!

2019PHP通用SQL過(guò)濾方法

<?php//2019PHP通用SQL過(guò)濾方法//啄木鳥(niǎo)建站//可以屏蔽常規(guī)的sql漏洞或注入//該程序只寫的get post過(guò)濾 其它類型可以自行添加function html404(){    header("http//1.1 404 not found");    header("status: 404 not found");                $htm='<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">            <html><head>            <title>404 Not Found</title>            </head><body>            <h1>404 Not Found</h1>            <p>The requested URL was not found on this server.</p>            </body></html>';    exit($htm);}function checkstr($str){        $nosql='eval|select|$_|fputs|vars[|delete|upfile|/think|function=|invokefunction|call_user_func_array';    $arr=explode('|',$nosql);    foreach ($arr as $ky)    {        if (str_replace($ky,'##',$str)!=$str)        {            html404();        }    }}function checksql($arr){    foreach ($arr as $key => $row)    {        if (is_array($row))        {            checksql($row);        }        else        {            checkstr($row);        }    }}$url=$_SERVER['REQUEST_URI'];$url=strtolower($url);if ($url!=str_replace('index.php','',$url) || $url!=str_replace('api.php','',$url)){    html404();}checkstr($url);$post=$_POST;$get=$_GET;if ($post){    checksql($post);}if ($get){    checksql($get);}?>

上一篇:thinkphp最新漏洞修復(fù)方案下一篇:如何為網(wǎng)站用戶建立評(píng)分體系
如沒(méi)有特殊注明,本文均來(lái)自于啄木鳥(niǎo)建站原創(chuàng),轉(zhuǎn)載請(qǐng)注明來(lái)自http://www.yucinews.cn/jishu/161.html

相關(guān)新聞

推薦新聞

成都網(wǎng)站建設(shè)案例

網(wǎng)站首頁(yè)聯(lián)系我們電話咨詢短信咨詢QQ咨詢

啄木鳥(niǎo)工作室,為建站而生!網(wǎng)站建設(shè)And建站套餐

主站蜘蛛池模板: 绵竹市| 昆明市| 正安县| 根河市| 丽江市| 托克逊县| 临朐县| 炉霍县| 玛纳斯县| 石泉县| 嘉祥县| 西宁市| 巍山| 得荣县| 微博| 仁布县| 乌拉特后旗| 霍林郭勒市| 无极县| 澄江县| 淄博市| 许昌县| 兴安县| 剑阁县| 富民县| 登封市| 上饶县| 长海县| 博湖县| 湘阴县| 承德县| 富顺县| 民权县| 汉源县| 洞口县| 涟源市| 新宁县| 元江| 凯里市| 浠水县| 巴林左旗|