$main = "网上大名：<a href="mailto:$email"> $nickname<a>:($t) 留言： $note &_备孕

错的地方多了，改成下面的：

$main = "网上大名：<a href='mailto:".$email."'>".$nickname."</a>:(".$t.") 留言： ".$note." <hr>"

给楼主一个sql防止注入的函数吧，从dedecms剥离的

function check_sql($db_string,$querytype=='select'){

$clean = ''

$error=''

$old_pos = 0

$pos = -1

$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"

//如果是普通查询语句，直接过滤一些特殊语法

if($querytype=='select')//过滤查询语句

{

$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"

//$notallow2 = "--|/\*"

if(eregi($notallow1,$db_string))

{

fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")

exit("Safe Alert: Request Error step 1 !")

}

while (true)

{

$pos = strpos($db_string, '\'', $pos + 1)

if ($pos === false)

break

$clean .= substr($db_string, $old_pos, $pos - $old_pos)

while (true)

{

$pos1 = strpos($db_string, '\'', $pos + 1)

$pos2 = strpos($db_string, '\\', $pos + 1)

if ($pos1 === false)

break

elseif ($pos2 == false || $pos2 >$pos1)

{

$pos = $pos1

break

}

$pos = $pos2 + 1

}

$clean .= '$s$'

$old_pos = $pos + 1

}

$clean .= substr($db_string, $old_pos)

$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))

//老版本的Mysql并不支持union，常用的程序里也不使用union，但是一些黑客使用它，所以检查它

if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="union detect"

}

//发布版本的程序可能比较少包括--,#这样的注释，但是黑客经常使用它们

elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){

$fail = true

$error="comment detect"

}

//这些函数不会被使用，但是黑客会用它来操作文件，down掉数据库

elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

//老版本的MYSQL不支持子查询，我们的程序里可能也用得少，但是黑客可以使用它来查询数据库敏感信息

elseif (preg_match('~\([^)]*?select~s', $clean) != 0){

$fail = true

$error="sub select detect"

}

if (!empty($fail))

{

fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")

die("Hacking Detect <a href=></a>")

}

else {

return $db_string

}

$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句，有用户数据进入，可能存在SQL注射

check_sql($sql) //用我们的函数检查SQL语句

mysql_query($sql) //安全的数据库执行

*/希望可以帮到你.!

《我的名字是金三顺》

내 이름은 김삼순 - 我的名字是金三顺(2005/06/13 )

主演：金善雅、玄彬、郑丽媛、李奎翰、丹尼尔

01 봉봉 오 쇼콜라 I

02 Be My Love - 클래지콰이

03 She Is - 클래지콰이

04 WFS

05 고별

06 이별 못한 이별 (지선 from 러브홀릭)

07 봉봉 오 쇼콜라 II

08 고별 II

09 보낼 수 없는 사랑

10 Gravity

11 Inside My Heart

12 Be My Love (MR)

13 She Is (MR)

14 봉봉 오 쇼콜라 III

第3首是原唱，第13首是纯音乐

参考资料：bbs.hqqx.com

欢迎分享，转载请注明来源：优选云

原文地址:https://54852.com/hy/622821.html

$main = "网上大名：<a href="mailto:$email"> $nickname<a>:($t)<br>留言： $note &

发表评论

$main = "网上大名：&lt;a href="mailto:$email"&gt; $nickname&lt;a&gt;:($t)&lt;br&gt;留言： $note &

随机推荐

发表评论

$main = "网上大名：<a href="mailto:$email"> $nickname<a>:($t)<br>留言： $note &