function check_sql($db_string,$querytype=='select'){
$clean = ''
$error=''
$old_pos = 0
$pos = -1
$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"
//如果是普通查询语句,直接过滤一些特殊语法
if($querytype=='select')//过滤查询语句
{
$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"
//$notallow2 = "--|/\*"
if(eregi($notallow1,$db_string))
{
fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")
exit("<font size='5' color='red'>Safe Alert: Request Error step 1 !</font>")
}
}
while (true)
{
$pos = strpos($db_string, '\'', $pos + 1)
if ($pos === false)
break
$clean .= substr($db_string, $old_pos, $pos - $old_pos)
while (true)
{
$pos1 = strpos($db_string, '\'', $pos + 1)
$pos2 = strpos($db_string, '\\', $pos + 1)
if ($pos1 === false)
break
elseif ($pos2 == false || $pos2 >$pos1)
{
$pos = $pos1
break
}
$pos = $pos2 + 1
}
$clean .= '$s$'
$old_pos = $pos + 1
}
$clean .= substr($db_string, $old_pos)
$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))
//老版本的Mysql并不支持union,常用的程序里也不使用union,但是一些黑客使用它,所以检查它
if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="union detect"
}
//发布版本的程序可能比较少包括--,#这样的注释,但是黑客经常使用它们
elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){
$fail = true
$error="comment detect"
}
//这些函数不会被使用,但是黑客会用它来操作文件,down掉数据库
elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="slown down detect"
}
elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="slown down detect"
}
elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="file fun detect"
}
elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){
$fail = true
$error="file fun detect"
}
//老版本的MYSQL不支持子查询,我们的程序里可能也用得少,但是黑客可以使用它来查询数据库敏感信息
elseif (preg_match('~\([^)]*?select~s', $clean) != 0){
$fail = true
$error="sub select detect"
}
if (!empty($fail))
{
fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")
die("Hacking Detect<br><a href=></a>")
}
else {
return $db_string
}
}
/*
$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句,有用户数据进入,可能存在SQL注射
check_sql($sql) //用我们的函数检查SQL语句
mysql_query($sql) //安全的数据库执行
*/希望可以帮到你.!
在中医的理论中,脾的功能非常巨大,被称为是“后天之本”和“气血生化之源”,运用经络健脾法就可以迅速增强人体的气血。
任何疾病,都是在人体内有淤血的情况下生成的,而脾正具备了生成气血和运送气血两大功效。只要把脾养好了,就可以百病不生,即使有病也会很快痊愈。
通过饮食来健脾,的确是不错的方法,但是好多人不适应或不吸收,怎么办呢?其实,最安全有效且持久的方法就是揉按脾经。
1、隐白穴
脾经的循行是从脚到胸,隐白穴是其第一个穴位,它在大脚趾趾甲旁约1毫米的位置。隐白穴最主要的功能是止血,对各种出血症状都能有效地缓解。通常是用艾灸的方法,如果没有,可以用一根香烟代替,同样有止血的效果。
隐白穴还有一个功效,就是通鼻窍,治疗慢性鼻炎,鼻出血。治疗鼻炎的时候可以点按。这个穴不太好找,因为它特别小,通常要用指甲掐一掐才能掐到这个穴。用指节尖点它,或者找一个细一点的按摩棒来点按,效果都很好。
2、大都穴
从隐白穴往上,大脚趾根的位置就是大都穴。
大都穴对老年人来讲特别重要,这是一个补钙的要穴。吃钙片会有些效果,但是为什么还会缺钙?不是因为补的少,而是因为体内不吸收,这才是缺钙得真正原因。只要揉一揉大都穴,就能帮您吸收钙了。大都穴相当于租地反射区的甲状旁腺,而甲状旁腺正是吸收钙的。
大都穴除了补钙,还能治疗肌肉萎缩、骨质疏松、腰腿痛。有颈椎病的人也要经常揉一揉大都穴,再在这个穴的旁边找一找最痛地点去揉,这样珠联璧合地配合起来治疗,效果就会更好。
3、太白穴
太白穴是脾经的原穴,健脾补脾的效果比其他穴都强。
脾虚的症状:睡觉流口水、舌两边有齿痕、消化不良,吃完东西不一会儿就腹胀、手脚冰凉,血液循环不到末梢、女性崩漏,月经淋漓不尽、因气血上不到头部而头晕,等等。这些症状都是脾的运化能力差造成的。
脾虚的症状有很多,但多揉太白穴全都可以防治。因为它是原穴,主管脾经上各个问题。揉太白穴有个方法,就是用大拇指的内侧多硌它,这样健脾的效果才好。
另外,按揉太白穴还可以调节血糖,治糖尿病。
4、公孙穴
从太白穴往上1寸就是公孙穴。它的功能非常强大,既可以调动脾脏、脾经的运血能力,把血液输送到全身去,是一个输送点,一个枢纽;又可以帮助调节身体上由于气血瘀滞造成的各种症状,综合起来,就是通气、活血、解淤。
有妇科方面的问题,请每天揉揉公孙穴。另外,公孙穴可以抑制胃酸,如果您出现吐酸水的情况,赶紧揉一下公孙穴,很快就会好转。
公孙穴还可以增加小肠蠕动,增强消化能力,如果吃完东西不消化,也要赶紧揉揉它,很快就会往下运化了。
5、商丘穴
在内踝骨的前缘偏下一点,就是商丘穴。正好对应足底反射区中的下身淋巴反射区,因此可以治疗各种炎症。同时它又揭示了一个医理:炎症一般是由细菌感染引起的。但为什么揉这个学还能消除炎症呢?这是因为脾是管运血的,它能把新鲜血液运到病灶上去,脏东西被清走后,炎症自然就消除了。
脾经上的穴位都是帮助血液循环的,都能把新鲜血液引到病灶去,所以商丘穴可以消除下身的各种炎症,如膀胱炎、尿道炎、盆腔炎等。
6、三阴交穴
三阴交穴在脚内踝上3寸,也就是四横指的地方。“三阴交”就是肝、肾、脾3条阴经交会的点,所以这一个穴位就可以治3条经上的病症,真可谓一穴多用。
三阴交穴还是妇科病的通治要穴。无论妇科问题发生在附件、子宫、卵巢还是乳腺,都可以用三阴交穴来治,而且有病时按揉该穴会非常痛、非常敏感。每天多揉三阴交穴,就可以解决这些问题。三阴交穴还可以缓解痛经。
7、漏谷穴
从三阴交穴贴着脚骨内侧下缘往上3寸,就是漏谷穴。“漏谷”是谷子漏出来的意思,也就是吃下肚的东西,没能得到很好地消化,营养没吸收,又排出来了,这叫做“完谷不化”。而多揉漏谷穴就可以治疗。
它还可以治疗小便不利,对男性前列腺问题很有疗效。
8、地机穴
贴着胫骨往上走,与腿肚子上的最高点正对着的地方就是地机穴。“地机”就是大地充满生机的意思。所以揉地机穴可以增强整个肠胃的运化功能。
地机穴对胰腺很有帮助,像慢性胰腺炎、糖尿病都可以通过揉地机穴来防治。
9、阴陵泉穴
顺着胫骨一直往上走,捋到膝窝下卡住了、捋不动了,那个地方就是阴陵泉。该穴是一个祛湿的要穴,而人体湿气大就容易滋生细菌,引起水肿,以及各种炎症,包括皮炎、皮疹等。另外,脾是生痰之源,是管湿气的,如果湿气多了运化不出去,就会变成痰饮。所以,要从根本上解决生痰的问题就要健脾,而每天坚持多揉阴陵泉穴就好。
10、血海穴
血海穴又称百虫窝,意思是有一百个虫子在那儿扎窝。它是专门治痒痒的穴。老年人身上经常瘙痒,用艾条灸一灸血海穴就能很快止住。这个方法效果最好,而且很方便。
“男子主气,女子主血。”女子以血为先,所以她们身体里的血一定要充足。血海穴可以调配人体的血液,把多余的血分配到少的地方去,把淤滞的地方给疏散开,其功效相当于足三只不过一个是补气的,一个是调血地,但都是增强人体免疫力的治本大穴。
11、推小腿脾经
如果在推小腿脾经的过程中发现痛点正好压在脾经上,那一定要多揉小腿脾经才真正管用,也就是找到小腿脾经上的阴陵泉穴、地机穴、漏谷穴、三阴交穴这4个穴位上去推。如果找不准,也不想记得那么详细,您就索性顺着胫骨内侧边缘上下推。哪个穴敏感,哪个穴痛,您就多揉哪个穴。
实际上,揉脾经既管胖也管瘦。揉它可让瘦的人长胖、胖的人减肥。总之,揉完后任何人都会感到欢喜。
欢迎分享,转载请注明来源:优选云