mysql实现自动过滤的方法

下面讲讲关于MySQL实现自动过滤的方法，文字的奥妙在于贴近主题相关。所以，闲话就不谈了，我们直接看下文吧，相信看完mysql实现自动过滤的方法这篇文章你一定会有所受益。

在宝丰等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站制作、成都网站设计 网站设计制作专业公司,公司网站建设,企业网站建设,品牌网站设计,营销型网站,外贸营销网站建设,宝丰网站建设费用合理。

mysql 自动过滤简单的代码:

<?php

/**

* 

*/

class sql 

{

function __construct()

{

# code...

}

    public function add_special_char(&$value) {

        if('*' == $value || false !== strpos($value, '(') || false !== strpos($value, '.') || false !== strpos ( $value, '`')) {

            //不处理包含* 或者 使用了sql方法。

        } else {

            $value = '`'.trim($value).'`';

        }

        if (preg_match("/\b(select|insert|update|delete)\b/i", $value)) {

            $value = preg_replace("/\b(select|insert|update|delete)\b/i", '', $value);

        }

        return $value;

    }  

    public function escape_string(&$value, $key='', $quotation = 1) {

        if ($quotation) {

            $q = '\'';

        } else {

            $q = '';

        }

        $value = $q.$value.$q;

        return $value;

    }

    public function sql() {

$array = array(

   "name" => 'Name 1',

   "value" => 'Value 1',

   "other_value" => 'a(Other 1)a',

);

$table = "`example`";

// 获取字段

$fields = array_keys($array);

array_walk($fields, array($this, 'add_special_char'));

$fields = join(',',$fields );

// 获取值

$values = array_values($array);

array_walk($values, array($this, 'escape_string'));

$values = join(',', $values);

$sql = "INSERT {$table}($fields) VALUES({$values})";

echo $sql;

    }

}

$sql = new sql();

$sql->sql();

对于以上mysql实现自动过滤的方法相关内容，大家还有什么不明白的地方吗？或者想要了解更多相关，可以继续关注我们的行业资讯板块。

当前题目：mysql实现自动过滤的方法
文章分享：https://www.cdcxhl.com/article14/gshpge.html

成都网站建设公司_创新互联，为您提供域名注册、网站建设、微信公众号、外贸网站建设、网站内链、云服务器

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联