function check_sql($db_string,$querytype=='select'){
$clean = ''
$error=''
$old_pos = 0
$pos = -1
$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"
//如果是普通查询语句,直接过滤一些特殊语法
if($querytype=='select')//过滤查询语句
{
$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"
//$notallow2 = "--|/\*"
if(eregi($notallow1,$db_string))
{
fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")
exit("<font size='5' color='red'>Safe Alert: Request Error step 1 !</font>")
}
}
while (true)
{
$pos = strpos($db_string, '\'', $pos + 1)
if ($pos === false)
break
$clean .= substr($db_string, $old_pos, $pos - $old_pos)
while (true)
{
$pos1 = strpos($db_string, '\'', $pos + 1)
$pos2 = strpos($db_string, '\\', $pos + 1)
if ($pos1 === false)
break
elseif ($pos2 == false || $pos2 >$pos1)
{
$pos = $pos1
break
}
$pos = $pos2 + 1
}
$clean .= '$s$'
$old_pos = $pos + 1
}
$clean .= substr($db_string, $old_pos)
$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))
//老版本的Mysql并不支持union,常用的程序里也不使用union,但是一些黑客使用它,所以检查它
if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="union detect"
}
//发布版本的程序可能比较少包括--,#这样的注释,但是黑客经常使用它们
elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){
$fail = true
$error="comment detect"
}
//这些函数不会被使用,但是黑客会用它来操作文件,down掉数据库
elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="slown down detect"
}
elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="slown down detect"
}
elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="file fun detect"
}
elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="file fun detect"
}
//老版本的MYSQL不支持子查询,我们的程序里可能也用得少,但是黑客可以使用它来查询数据库敏感信息
elseif (preg_match('~\([^)]*?select~s', $clean) != 0){
$fail = true
$error="sub select detect"
}
if (!empty($fail))
{
fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")
die("Hacking Detect<br><a href=></a>")
}
else {
return $db_string
}
}
/*
$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句,有用户数据进入,可能存在SQL注射
check_sql($sql) //用我们的函数检查SQL语句
mysql_query($sql) //安全的数据库执行
*/希望可以帮到你.!
正常,痛经原因:
1、饮食习惯不好。白领的工作压力大且过度思虑,再加上生育越来越迟、没时间吃饭、盲目节食减肥、喜爱重口味等,都导致月经失调,或会引起痛经。
2、工作压力大。长期超负荷的工作,会造成女性的神经一直处在一个紧张环境,会使女性对疼痛过分敏感,在经期时出现痛经现象。
3、作息时间不规律。白领工作忙碌,经常生活作息日夜颠倒,劳累过度,这都会导致月经不调,引起痛经。
/iknow-pic.cdn.bcebos.com/ae51f3deb48f8c5436a2123b35292df5e0fe7fb5"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/ae51f3deb48f8c5436a2123b35292df5e0fe7fb5?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/ae51f3deb48f8c5436a2123b35292df5e0fe7fb5"/>
扩展资料:
经期不能吃的食物:
1、汽水
汽水中含有大量的磷酸盐,同铁元素结合后会产生化学反应,影响铁的吸收。因此,在月经期间喝汽水,会容易出现经期乏力,疲惫,精神不振等情况,甚至会痛经的现象。除了影响月经之外,汽水中含有大量的碳酸氢钠,与胃液中和后会降低胃酸的消化能力和杀菌作用,影响食欲。
2、巧克力
很多人以为在来经时候吃巧克力可以缓解痛经,还能为身体增加能量,这是一种错误的认识。巧克力中含有儿茶酚胺,它能使女性在经期加重经期烦躁和乳房疼痛。
巧克力属于高糖类甜食,不但无法改善经期的不适症状,还会引起血糖不稳定,影响体内的荷尔蒙平衡,加重不舒服症状。
参考资料来源:
/lady.people.com.cn/n/2015/0305/c1014-26643148.html"target="_blank"title="人民网-为什么痛经?7个原因让你躲不过痛经">人民网-为什么痛经?7个原因让你躲不过痛经
/shipin.people.com.cn/n/2014/0806/c85914-25414236.html"target="_blank"title="人民网-女人经期不能吃什么?千万别碰9种食物">人民网-女人经期不能吃什么?千万别碰9种食物
欢迎分享,转载请注明来源:优选云