這篇文章給大家介紹php參數過濾及php數據過濾，包括php提交數據過濾的基本原則，php簡單的數據過濾，感興趣的朋友一起學習吧

下面通過一段代碼給大家介紹php參數過濾

1. class mysafe{ 
2. public $logname; 
3. public $isshwomsg; 
4. function __construct(){  
5. set_error_handler('MyError',E_ALL);  
6. //----- 
7. } 
8. function MyError($errno, $errstr, $errfile, $errline){  
9. echo "<b>Error number:</b> [$errno],error on line $errline in $errfile<br />"; 
10. exit; 
11. } 
12. function wlog($logs){ 
13. if(emptyempty($logname)){ 
14. $this->logname=$_SERVER["DOCUMENT_ROOT"]."/log.htm"; 
15. }  
16. $Ts=fopen($this->logname,"a+"); 
17. fputs($Ts,$logs."/r/n"); 
18. fclose($Ts); 
19. } 
20. function showmsg($msg='',$flag=false){ 
21. $this->isshwomsg=emptyempty($this->isshwomsg) ? false : true; 
22. if ($this->isshwomsg) { 
23. echo '<br />--------------------------------------<br />'; 
24. echo $msg; 
25. echo '<br />--------------------------------------<br />'; 
26. if ($flag) exit; 
27. }  
28. } 
29. function get_filter(){ 
30. $getfilter="'|(and|or)//b.+?(>|<|=|in|like)|/////*.+?//*///|<//s*script//b|//bEXEC//b|UNION.+?SELECT|UPDATE.+?SET|INSERT//s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)//s+(TABLE|DATABASE)"; 
31. foreach($_GET as $key=>$value){ 
32. $this->StopAttack($key,$value,$getfilter); 
33. } 
34. } 
35. function post_filter(){ 
36. $postfilter="//b(and|or)//b.{1,6}?(=|>|<|//bin//b|//blike//b)|/////*.+?//*///|<//s*script//b|//bEXEC//b|UNION.+?SELECT|UPDATE.+?SET|INSERT//s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)//s+(TABLE|DATABASE)"; 
37. foreach($_POST as $key=>$value){ 
38. $this->StopAttack($key,$value,$postfilter); 
39. } 
40. } 
41. function cookie_filter(){ 
42. $cookiefilter="//b(and|or)//b.{1,6}?(=|>|<|//bin//b|//blike//b)|/////*.+?//*///|<//s*script//b|//bEXEC//b|UNION.+?SELECT|UPDATE.+?SET|INSERT//s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)//s+(TABLE|DATABASE)"; 
43. foreach($_COOKIE as $key=>$value){ 
44. $this->StopAttack($key,$value,$cookiefilter); 
45. } 
46. } 
47. //過濾參數  
48. function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq){ 
49. if(is_array($StrFiltValue)){ 
50. $StrFiltValue=implode($StrFiltValue); 
51. }  
52. if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){ 
53. $msg="<br><br>操作IP: ".$_SERVER["REMOTE_ADDR"]."<br>操作時間: ".strftime("%Y-%m-%d %H:%M:%S")."<br>操作頁面:".$_SERVER["PHP_SELF"]."<br>提交方式: ".$_SERVER["REQUEST_METHOD"]."<br>提交參數: ".$StrFiltKey."<br>提交數據: ".$StrFiltValue;  
54. $this->wlog($msg);  
55. $this->showmsg($msg);  
56. exit(); 
57. }  
58. } 
59. function filter_value_for_sql($str){ 
60. $str = str_replace("and","",$str); 
61. $str = str_replace("execute","",$str); 
62. $str = str_replace("update","",$str); 
63. $str = str_replace("count","",$str); 
64. $str = str_replace("chr","",$str); 
65. $str = str_replace("mid","",$str); 
66. $str = str_replace("master","",$str); 
67. $str = str_replace("truncate","",$str); 
68. $str = str_replace("char","",$str); 
69. $str = str_replace("declare","",$str); 
70. $str = str_replace("select","",$str); 
71. $str = str_replace("create","",$str); 
72. $str = str_replace("delete","",$str); 
73. $str = str_replace("insert","",$str); 
74. $str = str_replace("'","",$str); 
75. $str = str_replace('"',"",$str); 
76. $str = str_replace(" ","",$str); 
77. $str = str_replace("or","",$str); 
78. $str = str_replace("=","",$str); 
79. $str = str_replace(" ","",$str);  
80. return $str; 
81. } 
82. //class end 
83. } 

下面給大家介紹下PHP數據過濾

1、php提交數據過濾的基本原則

1)提交變量進數據庫時，我們必須使用addslashes()進行過濾，像我們的注入問題，一個addslashes()也就搞定了。其實在涉及到變量取值時，intval()函數對字符串的過濾也是個不錯的選擇。

2)在php.ini中開啟magic_quotes_gpc和magic_quotes_runtime。magic_quotes_gpc可以把get,post,cookie里的引號變為斜杠。magic_quotes_runtime對于進出數據庫的數據可以起到格式話的作用。其實，早在以前注入很瘋狂時，這個參數就很流行了。

3)在使用系統函數時，必須使用escapeshellarg(),escapeshellcmd()參數去過濾，這樣你也就可以放心的使用系統函數。

4)對于跨站，strip_tags(),htmlspecialchars()兩個參數都不錯，對于用戶提交的的帶有html和php的標記都將進行轉換。比如尖括號"<"就將轉化為 "<"這樣無害的字符。

$new = htmlspecialchars("Test", ENT_QUOTES);

strip_tags($text,);

5)對于相關函數的過濾，就像先前的include(),unlink,fopen()等等，只要你把你所要執行操作的變量指定好或者對相關字符過濾嚴密，我想這樣也就無懈可擊了。

2、PHP簡單的數據過濾

1)入庫: trim($str),addslashes($str)

2)出庫: stripslashes($str)

3)顯示: htmlspecialchars(nl2br($str))