php防sql注入过滤代码

我们提供了三个函数不来过滤一些特殊的字符,主要是利用php把sql敏感字符串给过滤掉了,好了下面来看看这款代码吧,有需要的朋友拿去看看,实例代码如下:

1. function phpsql_show($str){ 
2.  $str = stripslashes($str); 
3.  $str = str_replace("&＃92;", "", $str); 
4.  $str = str_replace("&＃47;", "/", $str); 
5.  $str = str_replace("&＃32;", " ", $str); 
6.  $str = str_replace("&＃44;", ",", $str); 
7.  return $str; 
8. } 
9. function phpsql_post($str){ 
10.  $str = stripslashes($str); 
11.  $str = str_replace("|", "&＃124;", $str); 
12.  $str = str_replace("<", "<", $str); 
13.  $str = str_replace(">", ">", $str); 
14.  $str = str_replace(" ", "&＃32;", $str); 
15.  $str = str_replace(" ", "&＃32;", $str); 
16.  $str = str_replace("(", "&＃40;", $str); 
17.  $str = str_replace(")", "&＃41;", $str); 
18.  $str = str_replace("`", "&＃96;", $str); 
19.  //$str = str_replace("&＃39;", "&＃39;", $str); 
20.  $str = str_replace(&＃39;"&＃39;, """, $str); 
21.  $str = str_replace(",", "&＃44;", $str); 
22.  $str = str_replace("$", "&＃36;", $str); 
23.  $str = str_replace("", "&＃92;", $str); 
24.  $str = str_replace("/", "&＃47;", $str); 
25.  return $str; 
26. }//开源代码phpfensi.com 
27. function phpsql_replace($str){ 
28.  $str = stripslashes($str); 
29.  $str = str_replace("&＃39;", "&＃39;", $str); 
30.  return $str; 
31. }