$main = "网上大名:<a href="mailto:$email"> $nickname<a>:($t)<br>留言: $note &

$main = "网上大名:<a href="mailto:$email"> $nickname<a>:($t)<br>留言: $note &,第1张

错的地方多了,改成下面的:

$main = "网上大名:<a href='mailto:".$email."'>".$nickname."</a>:(".$t.")<br>留言: ".$note."<br><hr>"

本来就是这样啊,你应该写成。

echo "<a href='phpwan.php?pageno=" . ($pageno+1) . "'>下一页</a>"

给楼主一个sql防止注入的函数吧,从dedecms剥离的

function check_sql($db_string,$querytype=='select'){

$clean = ''

$error=''

$old_pos = 0

$pos = -1

$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"

//如果是普通查询语句,直接过滤一些特殊语法

if($querytype=='select')//过滤查询语句

{

$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"

//$notallow2 = "--|/\*"

if(eregi($notallow1,$db_string))

{

fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")

exit("<font size='5' color='red'>Safe Alert: Request Error step 1 !</font>")

}

}

while (true)

{

$pos = strpos($db_string, '\'', $pos + 1)

if ($pos === false)

break

$clean .= substr($db_string, $old_pos, $pos - $old_pos)

while (true)

{

$pos1 = strpos($db_string, '\'', $pos + 1)

$pos2 = strpos($db_string, '\\', $pos + 1)

if ($pos1 === false)

break

elseif ($pos2 == false || $pos2 >$pos1)

{

$pos = $pos1

break

}

$pos = $pos2 + 1

}

$clean .= '$s$'

$old_pos = $pos + 1

}

$clean .= substr($db_string, $old_pos)

$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))

//老版本的Mysql并不支持union,常用的程序里也不使用union,但是一些黑客使用它,所以检查它

if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="union detect"

}

//发布版本的程序可能比较少包括--,#这样的注释,但是黑客经常使用它们

elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){

$fail = true

$error="comment detect"

}

//这些函数不会被使用,但是黑客会用它来操作文件,down掉数据库

elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

//老版本的MYSQL不支持子查询,我们的程序里可能也用得少,但是黑客可以使用它来查询数据库敏感信息

elseif (preg_match('~\([^)]*?select~s', $clean) != 0){

$fail = true

$error="sub select detect"

}

if (!empty($fail))

{

fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")

die("Hacking Detect<br><a href=></a>")

}

else {

return $db_string

}

}

/*

$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句,有用户数据进入,可能存在SQL注射

check_sql($sql) //用我们的函数检查SQL语句

mysql_query($sql) //安全的数据库执行

*/希望可以帮到你.!


欢迎分享,转载请注明来源:优选云

原文地址:https://54852.com/hy/533045.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-04-13
下一篇2023-04-13

随机推荐

  • 学化妆大概要多少钱呢

    学习化妆多少钱的都有,从短期的1000多2000多3000多不等主要还是根据咱们每个人以后的就业发展方向来选择适合自己的课程,如果你想学习化妆技术的话,我建议你可以找专业的学校去学。学习化妆多少钱的课程都有,从1000多2000多3000多

    2023-12-14
    20200
  • 坐飞机所有的化妆品要放在一个透明的袋子里才能随身携带吗

    旅客只能带少量旅行自用化妆品,随身携带每种只能一件,液态物品每件容积不得超过100ml,所有液体物品都需装进1000ml带拉锁的透明袋里。1飞机上一切超过100毫升的液体都是不能带的,这个100毫升是指外包装,比如化妆水瓶子上写的200毫升

    2023-12-14
    27900
  • 梵琳化妆品怎么样

    挺好的。梵琳成立于2009年,缔造者叶琳琳。所谓梵者,乃万物之本源,唯有静心养性才可触及;所谓琳者,美玉是也,世间可遇而不可求之。梵琳得名于斯,故纳天地之灵气,探本源之奥秘,穷自然之力量,成无瑕之美玉。梵琳护肤品从选材到工艺,都以“天然、科

    2023-12-14
    25100
  • 呼吸37度应该如何去辨别真假

    呼吸37度相信很多人都听说过,这是一个很不错的韩国护肤品的品牌,受到了很多韩星的宠爱,那么对于呼吸37度你知道该怎么鉴别吗以下是我为你整理的呼吸37度如何辨别真假,希望能帮到你。呼吸37度如何辨别真假

    2023-12-14
    27900
  • 北京房山哪有资生堂专柜

    我在资生堂官网上查了,北京房山区好像没有资生堂专柜。下面这些是北京所有的资生堂专柜信息。SOGO北京市宣武区宣武门外8号SOGO资生堂专柜100052丝芙兰(北京)化妆品销售有限公司(中关村店)北京市海淀区中关村家乐福28,29号店铺100

    2023-12-14
    21200
  • 世界顶级化妆品牌有哪些

    1、雅诗兰黛集团成立时间:1946年品牌源地:美国品牌介绍:雅诗兰黛集团是美国的一个处于世界顶级的化妆品集团,创始人是雅诗·兰黛和约瑟夫·兰黛,经营范围非常广泛,包括护肤、化妆、香水以及护发等产品。雅诗兰黛集团,拥有独特平衡性的品牌家族,雅

    2023-12-14
    17900
  • 男士美白护肤品有哪些

    给大家推荐一家我一直追随的男士专业化妆品,非常不错的,男士美白不要只看广告,一定要看看网络上那个牌子的男士美白是不是主打产品啊,像雅芳什么的,也有男士美白,但是那就和副业一样,并不是专业生产男士美白的品牌,像碧欧泉男士美白的就很好用,口碑在

    2023-12-13
    19800
  • 兰蔻化妆品怎么样

    兰蔻的护肤品效果怎么样? 22岁,你应该用水分缘系列,因为不管什么年龄,保溼都是最重要的,如果你平时化彩妆,你会发现,皮肤水嫩,会比较好上妆,反之,如果皮肤干,粗糙的话用在好的彩妆都不会有很好的效果水分缘的话,叮的主要成分有玫瑰(保溼)

    2023-12-13
    19300
  • 卡卡莎绿茉套盒怎么样

    日气氛火爆的展位、洽谈区;人流如织般的过道隔着屏幕都能感受到的火热场面,没错,卡卡莎绿茉,火爆化妆品招商网卡卡莎绿茉套盒怎么样 - 美容美发顾问答疑 - 百度问一问5分钟内回复 好评率98%卡卡莎绿茉套盒怎么样马上提问黑泷堂闻山有茉绿怎

    2023-12-13
    18400

发表评论

登录后才能评论
保存