利用php過濾惡意字符原理很簡單我們只要定義好字符然后再利用foreach遍歷惡意字符庫,利用strpost檢測用戶提交的數據中有沒有惡意字符庫中字符即可實例了.

例1,判斷字符是否存在,代碼如下:

1. function is_bad_chars($str){ 
2.  $bad_chars = array("/",' ',"'",'"','/','*',',','<','>',"r","t","n",'$','(',')','%','+','?',';','^','#',':','　','`','=','|','-'); 
3.  foreach($bad_chars as $value){ 
4.   if (strpos($str,$value) !== false){ 
5.    return true; 
6.   } 
7.  } 
8. } 

根據上面實例我們可以做一個過濾關鍵字的實例,代碼如下:

1. function outip($ip){//排除ip 
2. @$txt = file_get_contents("ip/ip.txt" ); 
3. $txtarr = explode("rn" , trim($txt)); 
4.  if(count($txtarr)<0){ 
5.   return false; 
6.     } 
7.    if(in_array($ip,$txtarr)){ 
8.   return true; 
9.  }else{//開源代碼Vevb.com 
10.   return false; 
11.  } 
12. } 

ip.txt文件中就是放一些你要過濾的詞字了,這里面是每個字或詞為一行.