Fatal error: Function name must be a string in. 指:$eregi("<title>(. *)<title>",$fcontents,

Fatal error: Function name must be a string in. 指:$eregi("<title>(. *)<title>",$fcontents,,第1张

给楼主一个sql防止注入的函数吧,从dedecms剥离的

function check_sql($db_string,$querytype=='select'){

$clean = ''

$error=''

$old_pos = 0

$pos = -1

$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"

//如果是普通查询语句,直接过滤一些特殊语法

if($querytype=='select')//过滤查询语句

{

$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"

//$notallow2 = "--|/\*"

if(eregi($notallow1,$db_string))

{

fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")

exit("<font size='5' color='red'>Safe Alert: Request Error step 1 !</font>")

}

}

while (true)

{

$pos = strpos($db_string, '\'', $pos + 1)

if ($pos === false)

break

$clean .= substr($db_string, $old_pos, $pos - $old_pos)

while (true)

{

$pos1 = strpos($db_string, '\'', $pos + 1)

$pos2 = strpos($db_string, '\\', $pos + 1)

if ($pos1 === false)

break

elseif ($pos2 == false || $pos2 >$pos1)

{

$pos = $pos1

break

}

$pos = $pos2 + 1

}

$clean .= '$s$'

$old_pos = $pos + 1

}

$clean .= substr($db_string, $old_pos)

$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))

//老版本的Mysql并不支持union,常用的程序里也不使用union,但是一些黑客使用它,所以检查它

if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="union detect"

}

//发布版本的程序可能比较少包括--,#这样的注释,但是黑客经常使用它们

elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){

$fail = true

$error="comment detect"

}

//这些函数不会被使用,但是黑客会用它来操作文件,down掉数据库

elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

//老版本的MYSQL不支持子查询,我们的程序里可能也用得少,但是黑客可以使用它来查询数据库敏感信息

elseif (preg_match('~\([^)]*?select~s', $clean) != 0){

$fail = true

$error="sub select detect"

}

if (!empty($fail))

{

fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")

die("Hacking Detect<br><a href=></a>")

}

else {

return $db_string

}

}

/*

$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句,有用户数据进入,可能存在SQL注射

check_sql($sql) //用我们的函数检查SQL语句

mysql_query($sql) //安全的数据库执行

*/希望可以帮到你.!

天气太热了!众所周知,狗狗身上的汗腺基本都退化了,无法排汗解热解暑,降低低温,唯一自带的“空调”就是狗狗的舌头,靠频繁吐舌头来散发热气,调节体温平衡。

在夏天的时候,狗狗频繁吐舌的原因就是告诉主人自己太热了,需要主人帮忙降温解暑。

狗狗在感动口渴的时候也会频繁吐出舌头,向主人发送信息,本宝宝口渴了,嗓子都快冒出白烟了,铲屎的快点给我补充干净的水源。

狗狗要是缺水严重,也是中暑晕厥的,所以主人要都多多注意给狗狗保证有足够的饮水。


欢迎分享,转载请注明来源:优选云

原文地址:https://54852.com/hy/542072.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-04-15
下一篇2023-04-15

随机推荐

  • 兰蔻水光润养睡眠面膜怎么样呢你能讲讲吗

    兰蔻保湿系列是最近推出的新品,兰蔻保湿睡眠面膜就是其中之一。那么问题来了,兰蔻保湿睡眠面膜怎么样?使用方法是什么?一起来介绍一下吧!兰蔻保湿睡眠面膜怎么样?用户体验。最近感觉不错的是我的心。这个季节,我需要水,我不想让我的脸这么粘。这个瓶子

    2023-12-14
    29400
  • 大家帮忙比较一下欧舒丹和skinfood~

    个人已经用了欧舒丹家的东西一年多了,白天是橄榄系列,晚上用的是SKIN FOOD的西红柿美白水和乳液(用了一个多月了)。跟你说说体会。价格:单就一瓶水和乳液的组合来比较,欧舒丹的价格至少是SF家的2--25倍。我的橄榄水和乳液去年在专柜买的

    2023-12-14
    26700
  • 倩碧城市隔离

    spf20是纯物理的防晒,而spf40是物理和化学相结合的防晒20因为是纯物理防晒所以用着有点油,但是物理防晒不会对皮肤产生什么依赖性。不错是看你自己的需要了,如果要长时间在外头建议你用40的,而就上班下班用20就可以了,它有润色效果,每天

    2023-12-14
    17900
  • 你觉得哪种精华液最好用,为什么

    本人日常比较热衷护肤,众多精华中推荐以下几款比较好用的。 1雅诗兰黛小棕瓶雅诗兰黛小棕瓶是一款比较万能的单名。上至二十几岁下至五十多岁,都可以无负担使用。小棕瓶主打保湿、维稳、抗初老。有秋冬换季、冬天保湿需求的妹子们,可以

    2023-12-14
    18300
  • 广州御艾化妆品有限公司的冻干粉怎么样

    广州御艾化妆品有限公司的冻干粉质量很好。广州御艾化妆品有限公司可以从冻干粉的研发发酵、提纯、检验、冻干全程全自主生产企业。拥有全自动冻干粉生产线,日产量10万对冻干粉,并且和暨大合作提供技术支持。通过独特工艺,多层提纯,纯度+活性双维度把控

    2023-12-14
    19600
  • 化妆品牌子排行榜50名

    化妆品牌子排行榜前十名是纪梵希,兰蔻,资生堂,欧莱雅,娇韵诗,玉兰油,雪花秀,汤姆福特,怡丽丝尔,圣罗兰。1、纪梵希Givenchy,来自法国的时装品牌。GIVENCHY是法语,其正确发音:Gee-von-she。中国大陆译名纪梵希 ,台湾

    2023-12-14
    15500
  • 一套护肤品有哪些

    包括;洗面奶、肌底液、眼霜、调理水、保湿乳、精华露、BB霜 、隔离霜 、防晒霜、面膜、眉笔、眼线笔、眼影、睫毛膏、假睫毛、双眼皮贴、定妆粉、腮红 、唇彩 、遮瑕笔等等;以下详细分类:化妆品:洗面奶、保湿水、乳液、日霜、晚霜、眼霜、眉笔、腮红

    2023-12-14
    16400
  • 屈臣氏内一般都有哪些牌子

    屈臣氏内一般有的牌子是欧莱雅,玉兰油,妮维雅,美宝莲,薇姿,美即,屈臣氏,飘柔,力士等等,屈臣氏集团(香港)有限公司是长江和记有限公司旗下屈臣氏集团以保健及美容为主的一个品牌。 屈臣氏是长江和记有限公司旗下的国际零售及食品制造机构,业务遍布

    2023-12-14
    17400
  • 韩后是哪里的品牌 韩后属于什么档次的品牌

    韩后这个牌子大家应该是非常熟悉的,因为它有着较久的一个发展历史,而且还有很多位明星代言,品牌知名度还是比较高的。那么韩后是哪里的品牌呢?韩后属于什么档次呢?韩后是哪里的品牌韩后是国产的一个护肤品牌,隶属于韩后化妆品股份有限公司。韩后

    2023-12-13
    16300

发表评论

登录后才能评论
保存