本页文章导读:

    ▪PHP安全过滤代码(360提供 安全系数高)      本节主要内容： 一例实现参数安全过滤的php代码。 代码：   代码示例: <?php /** * 过滤危险参数 * edit: www. */ //Code By Safe3 function customError($errno, $errstr, $errfile, $errline) { echo "<b>E.........

    ▪php http_build_query() 构建查询参数的小例子      例子：   代码示例: <?php /** * http_build_query() 构建查询参数 * edit: www. */ $vars = array('page' => 4, 'search' => 'this & that'); $qs = http_build_query($vars); $url = 'http://www./search.php?' . $qs; $page = f.........

    ▪PHP获取域名的几个全局变量      PHP获取域名的全局变量，例如：   代码示例: <?php //获取当前的域名: echo $_SERVER['SERVER_NAME'];//获取来源网址,即点击来到本页的上页网址 echo "<br>"; echo $_SERVER["HTTP_REFERER"]; //获取上.........

代码示例:

<?php
/**
* 过滤危险参数
* edit: www.
*/
//Code By Safe3
function customError($errno, $errstr, $errfile, $errline)
{
echo "<b>Error number:</b> [$errno],error on line $errline in $errfile<br />";
die();
}
set_error_handler("customError",E_ERROR);
$getfilter="'|(and|or)\\b.+?(>|<|=|in|like)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
$postfilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
$cookiefilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq){

if(is_array($StrFiltValue))
{
    $StrFiltValue=implode($StrFiltValue);
} 
if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){  
        //slog("<br><br>操作IP: ".$_SERVER["REMOTE_ADDR"]."<br>操作时间: ".strftime("%Y-%m-%d %H:%M:%S")."<br>操作页面:".$_SERVER["PHP_SELF"]."<br>提交方式: ".$_SERVER["REQUEST_METHOD"]."<br>提交参数: ".$StrFiltKey."<br>提交数据: ".$StrFiltValue);
        print "360websec notice:Illegal operation!";
        exit();
}
}
//$ArrPGC=array_merge($_GET,$_POST,$_COOKIE);
foreach($_GET as $key=>$value){
    StopAttack($key,$value,$getfilter);
} //www.
foreach($_POST as $key=>$value){
    StopAttack($key,$value,$postfilter);
}
foreach($_COOKIE as $key=>$value){
    StopAttack($key,$value,$cookiefilter);
}
if (file_exists('update360.php')) {
    echo "请重命名文件update360.php，防止黑客利用<br/>";
    die();
}
function slog($logs)
{
  $toppath=$_SERVER["DOCUMENT_ROOT"]."/log.htm";
  $Ts=fopen($toppath,"a+");
  fputs($Ts,$logs."\r\n");
  fclose($Ts);
}
?>

代码示例:

<?php
/**
* http_build_query() 构建查询参数
* edit: www.
*/
$vars = array('page' => 4, 'search' => 'this & that');
$qs = http_build_query($vars);
$url = 'http://www./search.php?' . $qs;
$page = file_get_contents($url);
?>

代码示例:

<?php
//获取当前的域名:
echo $_SERVER['SERVER_NAME'];//获取来源网址,即点击来到本页的上页网址
echo "<br>";
echo $_SERVER["HTTP_REFERER"]; //获取上一页面域名的后缀
echo "<br>";
echo $_SERVER['REQUEST_URI'];//获取当前域名的后缀
echo "<br>";
echo $_SERVER['HTTP_HOST'];//获取当前域名
echo "<br>"; //www.
dirname(__FILE__);//获取当前文件的物理路径
dirname(__FILE__)."/../";//获取当前文件的上一级物理路径
exit;
?>