欧美性受xxxxxx黑人xyx性爽_国产精品后入内射日本在线观看_91日韩视频在线观看_亚洲一级免费在线观看_成人在线免费高清视频_亚洲色图欧美自拍_国精产品一区一区三区视频_中文字幕第22页_日韩欧美在线免费观看视频_日本xxx免费_91制片厂免费观看_黄色网在线视频

　　checksql.php文件：在程序的開(kāi)頭引用
 <?php
function checksql($str){//過(guò)濾
        $encoding ="utf-8";
  $str=trim($str);
  $mgl_str="script,iframe,and,execute,update,count,mid,master,truncate,char,create,delete,insert,drop";//需要過(guò)濾的單詞
  $mgl_array=explode(",",$mgl_str);
  if(in_array(strtolower($str),$mgl_array)){//如是單詞的則不要過(guò)濾  如值直接等于delete則免過(guò)濾 
    return $str;
  }
  for($i=0;$i<count($mgl_array);$i++){
    $val=$mgl_array[$i];
    $len=strlen($val);
    $a1=substr($val,0,1);
    $new_val="&#".ord($a1).";".substr($val,1,($len-1)); 
       $str = str_ireplace($val,$new_val,$str); //意思就是把script替換成&#115;cript   其&#115;在html上則會(huì)直接顯示出s來(lái)，就像&nbsp;是空格意思
    
  }
  //if(!get_magic_quotes_gpc()){
      $str=addslashes($str);
  //}
  $str = str_ireplace("(","&#40;",$str); ‘a(chǎn)scii碼表中的(字符是40
  $str = str_ireplace(")","&#41;",$str); ‘a(chǎn)scii碼表中的)字符是41,&#41;則是html的特殊符號(hào)，跟&nbsp;一樣
  $str = str_ireplace("`","&#96;",$str);
        return $str;
}
function unchecksql($str){//反過(guò)濾
   $str=trim($str);
      $mgl_str="script,iframe,and,execute,update,count,mid,master,truncate,char,create,delete,insert,drop";//需要反過(guò)濾的單詞
      $mgl_array=explode(",",$mgl_str);
     for($i=0;$i<count($mgl_array);$i++){
     $val=$mgl_array[$i];
     $len=strlen($val);
     $a1=substr($val,0,1);
     $old_val="&#".ord($a1).";".substr($val,1,($len-1)); 
        $str = str_ireplace($old_val,$val,$str); 
      }
   $str = str_ireplace("&#40;","(",$str);
   $str = str_ireplace("&#41;",")",$str);
   $str = str_ireplace("&#96;","`",$str);
            $str=stripslashes($str);
   return $str;
 }  
function checkvalues($arr){//遍歷過(guò)濾數(shù)組
     foreach($arr as $k =>$v){
      if(is_array($v)){
       $arr[$k]=checkvalues($v);
      }else{
      $arr[$k]=checksql($v);
      }
     }
     return $arr;  
}
?>
auto_check.asp文件：在程序的開(kāi)頭引用
<?php 
if(isset($_GET)){
  $_GET=checkvalues($_GET);
}
if(isset($_POST)){
  $_POST=checkvalues($_POST);
}
if(isset($_REQUEST)){
  $_REQUEST=checkvalues($_REQUEST);
}
?>
測(cè)試?yán)�子�?br /><?php 
 //垃圾asp.net 能這樣子動(dòng)態(tài)注冊(cè)數(shù)組么，人個(gè)覺(jué)得asp.net就是一位很會(huì)耍流氓的家伙，他根本就是不讓你一分鐘之前就懂得怎么搞動(dòng)態(tài)數(shù)組，需要花很長(zhǎng)時(shí)間你才懂，非常繁瑣
$res["title"]=123456;
$names1=array("name"=>"my2 name is delete","execute"=>"abc execute");
$names[0]=$names1;
$names2=array("name"=>"my2 name isdelete","execute"=>"4521 execute");
$names[1]=$names2;
$res["names"]=$names;
var_dump(checkvalues($arr));
//echo unchecksql("1333333333\' or 1=1 or \' &#115;cript");
?>