Fatal error: Function name must be a string in. 指:$eregi("<title>(. *)<title>",$fcontents,

Fatal error: Function name must be a string in. 指:$eregi("<title>(. *)<title>",$fcontents,,第1张

给楼主一个sql防止注入的函数吧,从dedecms剥离的

function check_sql($db_string,$querytype=='select'){

$clean = ''

$error=''

$old_pos = 0

$pos = -1

$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"

//如果是普通查询语句,直接过滤一些特殊语法

if($querytype=='select')//过滤查询语句

{

$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"

//$notallow2 = "--|/\*"

if(eregi($notallow1,$db_string))

{

fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")

exit("<font size='5' color='red'>Safe Alert: Request Error step 1 !</font>")

}

}

while (true)

{

$pos = strpos($db_string, '\'', $pos + 1)

if ($pos === false)

break

$clean .= substr($db_string, $old_pos, $pos - $old_pos)

while (true)

{

$pos1 = strpos($db_string, '\'', $pos + 1)

$pos2 = strpos($db_string, '\\', $pos + 1)

if ($pos1 === false)

break

elseif ($pos2 == false || $pos2 >$pos1)

{

$pos = $pos1

break

}

$pos = $pos2 + 1

}

$clean .= '$s$'

$old_pos = $pos + 1

}

$clean .= substr($db_string, $old_pos)

$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))

//老版本的Mysql并不支持union,常用的程序里也不使用union,但是一些黑客使用它,所以检查它

if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="union detect"

}

//发布版本的程序可能比较少包括--,#这样的注释,但是黑客经常使用它们

elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){

$fail = true

$error="comment detect"

}

//这些函数不会被使用,但是黑客会用它来操作文件,down掉数据库

elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

//老版本的MYSQL不支持子查询,我们的程序里可能也用得少,但是黑客可以使用它来查询数据库敏感信息

elseif (preg_match('~\([^)]*?select~s', $clean) != 0){

$fail = true

$error="sub select detect"

}

if (!empty($fail))

{

fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")

die("Hacking Detect<br><a href=></a>")

}

else {

return $db_string

}

}

/*

$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句,有用户数据进入,可能存在SQL注射

check_sql($sql) //用我们的函数检查SQL语句

mysql_query($sql) //安全的数据库执行

*/希望可以帮到你.!

你的情况,喝酒以后是不可以性生活的,这个不利于个人的身体健康,需要注意个人的调理,及时的自我调理。<br><br>没有喝酒的情况下,是可以性生活的,喝酒以后酒精的麻痹 影响性生活的性快感,不利于个人的身体健康。

貌似是only you~

韩国唱片情景喜剧 不可阻挡的HIGH KICK里的

Only You 下载地址

http://222.161.138.14/imdjmusic/1838/4988/2006032811435320767.wma

应该是吧,希望对亲有帮助~~


欢迎分享,转载请注明来源:优选云

原文地址:https://54852.com/hy/1001072.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-08-04
下一篇2023-08-04

随机推荐

  • 去脂肪粒的眼霜

    经常熬夜或者休息不好等原因会造成比较严重的黑眼圈,如果不及时应对,就会变成眼袋就麻烦了,也更难看了,趁着黑眼圈还没有站稳脚跟,我们就要赶紧对付他,其实对付黑眼圈说简单也简单,就是注意休息和用对眼霜,有这2招基本都可以消除掉黑眼圈,眼睛是心灵

    2023-12-14
    102400
  • 高姿和韩束究竟哪一个更好呢韩束哪个系列销量最好

    高姿和韩束哪个好高姿和韩束其实两者都是很不错的,要说哪一个好一点,韩束要稍微好一点,不过高姿更加便宜实惠韩束明星产品韩束哪个系列销量最好——BB霜用实力说话从官方旗舰店上得到的数据可以看出,韩束BB霜的总销量截止到目前有23万件,远比其他产

    2023-12-14
    42200
  • 日化用品批发市场在哪里

    日化用品批发市场在哪里?日化用品批发市场在哪里主要如下:                                                                                北京天意化妆品批发市场、

    2023-12-14
    22100
  • 乐婴堂婴儿护肤向日葵籽油可以改善湿疹,有同感的吗

    因为向日葵籽油本身就具有抗炎的效果,含有茶多酚、向日葵籽油不皂化物等天然抗炎成分,对于宝宝肌肤泛红、轻度湿疹的修护能力是肉眼可见的。而且乐婴堂婴儿护肤向日葵籽油采用的是高油酸含量的向日葵籽油,呵护皮脂膜的效果也很不错,是个宝藏单品。孩子要上

    2023-12-14
    20600
  • 世界上最顶尖的化妆品有哪些牌子

    无论是男女老少,现在化妆品已经成为了大家日常生活中不可缺水的一部分了,那么在众多品牌之中,世界顶尖的化妆品牌还是很多的,我推荐下面5个最顶尖的世界级的化妆品。香奈儿是全球著名的奢侈品牌,是由加布里埃·香奈儿于1910年在法国创建,最早是以生

    2023-12-14
    19600
  • 法国琦草化妆品好不好

    法国化妆品有很多系列,首先在遮瑕还有预防紫外线的产品都做得很好,同时法国琦草在成分上就做得非常好,多是采用中药成分。我再给大家介绍一下关于法国琦草,法国琦草是法国的美容品牌之一。法国琦草属于法国琦草化妆品国际集团有限公司旗下品牌,由法国CH

    2023-12-13
    23100
  • 作为美容达人,这些你怎么能不知道!化妆品成分表分析怎么看

    一、首先我们需要了解一下全成分标识。1、根据国家质量检验检疫总局和国家标准化管理委员会发布的《消费品使用说明化妆品通用标签》的规定 ,从2010年6月17日起,所有在中国境内生产和进口报检的化妆品都需要在产品包装上明确标注产品配方中加入的所

    2023-12-13
    29900
  • 香蕉水哪里有卖

    化学商店和五金店都有卖。香蕉油(Bananaoil),又称稀释剂,是一种无色透明、易挥发的液体,具有强烈的香蕉味。微溶于水,溶于各种有机溶剂,易燃。香蕉油是一种无色透明易挥发的液体,由多种有机溶剂配制而成。主要成分是甲苯、乙酸丁酯、环己酮、

    2023-12-13
    20400
  • 苗方和苗方清颜是一家公司吗

    不是。1、苗方股份有限公司(曾用名:广州华威达医药科技有限公司),成立于2014年,位于广东省广州市,是一家以从事化学原料和化学制品制造业的公司。2、苗方清颜是哈尔滨苗方清颜商贸有限公司旗下品牌,创办于2003年。毛孔不清洁,不养护 用再贵

    2023-12-13
    20300

发表评论

登录后才能评论
保存