1.  function inject_check($sql_str) { //防止注入 
2.   $check = eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_str); 
3.   if ($check) { 
4.    echo "輸入非法注入內容！"; 
5.    exit (); 
6.   } else { 
7.    return $sql_str; 
8.   } 
9.  } 
10.  function checkurl() { //檢查來路 
11.   if (preg_replace("/https?://([^:/]+).*/i", "1", $_server['http_referer']) !== preg_replace("/([^:]+).*/", "1", $_server['http_host'])) { 
12.    header("location: http://m.survivalescaperooms.com"); 
13.    exit(); 
14.   } 
15.  } 
16. //調用  
17. checkurl(); 
18. $str = $_get['url']; 
19. inject_check($sql_str);//這條可以在獲取參數時執行操作