手机
当前位置:查字典教程网 >编程开发 >php教程 >php 对输入信息的进行安全过滤的函数代码
php 对输入信息的进行安全过滤的函数代码
摘要:复制代码代码如下://defineconstanntsforinputreadingdefine('INPUT_GET',0x0101);d...

复制代码 代码如下:

// define constannts for input reading

define('INPUT_GET', 0x0101);

define('INPUT_POST', 0x0102);

define('INPUT_GPC', 0x0103);

/**

* Read input value and convert it for internal use

* Performs stripslashes() and charset conversion if necessary

*

* @param string Field name to read

* @param int Source to get value from (GPC)

* @param boolean Allow HTML tags in field value

* @param string Charset to convert into

* @return string Field value or NULL if not available

*/

function get_input_value($fname, $source, $allow_html=FALSE, $charset=NULL) {

$value = NULL;

if ($source == INPUT_GET && isset($_GET[$fname]))

$value = $_GET[$fname];

else if ($source == INPUT_POST && isset($_POST[$fname]))

$value = $_POST[$fname];

else if ($source == INPUT_GPC) {

if (isset($_POST[$fname]))

$value = $_POST[$fname];

else if (isset($_GET[$fname]))

$value = $_GET[$fname];

else if (isset($_COOKIE[$fname]))

$value = $_COOKIE[$fname];

}

if (empty($value))

return $value;

// strip single quotes if magic_quotes_sybase is enabled

if (ini_get('magic_quotes_sybase'))

$value = str_replace("''", "'", $value);

// strip slashes if magic_quotes enabled

else if (get_magic_quotes_gpc() || get_magic_quotes_runtime())

$value = stripslashes($value);

// remove HTML tags if not allowed

if (!$allow_html)

$value = strip_tags($value);

// convert to internal charset

return $value;

}

用法:get_input_value('_uid', INPUT_GET)

【php 对输入信息的进行安全过滤的函数代码】相关文章:

提升PHP执行速度全攻略(上)

我的论坛源代码(十)

我的论坛源代码(三)

我的论坛源代码(二)

两种php调用Java对象的方法

php实现比较两个字符串日期大小的方法

php计算给定时间之前的函数用法实例

php线性表的入栈与出栈实例分析

php开发中的页面跳转方法总结

php对数组内元素进行随机调换的方法

精品推荐
分类导航