Fatal error: Function name must be a string in. 指:$eregi("<title>(. *)<title>",$fcontents,

Fatal error: Function name must be a string in. 指:$eregi("<title>(. *)<title>",$fcontents,,第1张

给楼主一个sql防止注入的函数吧,从dedecms剥离的

function check_sql($db_string,$querytype=='select'){

$clean = ''

$error=''

$old_pos = 0

$pos = -1

$log_file=$_SERVER['DOCUMENT_ROOT'].md5($_SERVER['DOCUMENT_ROOT']).".php"

//如果是普通查询语句,直接过滤一些特殊语法

if($querytype=='select')//过滤查询语句

{

$notallow1 = "[^0-9a-z@\._-](union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]"

//$notallow2 = "--|/\*"

if(eregi($notallow1,$db_string))

{

fputs(fopen($log_file,'a+'),"$userIP||$getUrl||$db_string||SelectBreak\r\n")

exit("<font size='5' color='red'>Safe Alert: Request Error step 1 !</font>")

}

}

while (true)

{

$pos = strpos($db_string, '\'', $pos + 1)

if ($pos === false)

break

$clean .= substr($db_string, $old_pos, $pos - $old_pos)

while (true)

{

$pos1 = strpos($db_string, '\'', $pos + 1)

$pos2 = strpos($db_string, '\\', $pos + 1)

if ($pos1 === false)

break

elseif ($pos2 == false || $pos2 >$pos1)

{

$pos = $pos1

break

}

$pos = $pos2 + 1

}

$clean .= '$s$'

$old_pos = $pos + 1

}

$clean .= substr($db_string, $old_pos)

$clean = trim(strtolower(preg_replace(array('~\s+~s' ), array(' '), $clean)))

//老版本的Mysql并不支持union,常用的程序里也不使用union,但是一些黑客使用它,所以检查它

if (strpos($clean, 'union') !== false &&preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="union detect"

}

//发布版本的程序可能比较少包括--,#这样的注释,但是黑客经常使用它们

elseif (strpos($clean, '/*') >2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){

$fail = true

$error="comment detect"

}

//这些函数不会被使用,但是黑客会用它来操作文件,down掉数据库

elseif (strpos($clean, 'sleep') !== false &&preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'benchmark') !== false &&preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="slown down detect"

}

elseif (strpos($clean, 'load_file') !== false &&preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

elseif (strpos($clean, 'into outfile') !== false &&preg_match('~(^|[^a-z])into\s+outfile($|[^[a-z])~s', $clean) != 0){

$fail = true

$error="file fun detect"

}

//老版本的MYSQL不支持子查询,我们的程序里可能也用得少,但是黑客可以使用它来查询数据库敏感信息

elseif (preg_match('~\([^)]*?select~s', $clean) != 0){

$fail = true

$error="sub select detect"

}

if (!empty($fail))

{

fputs(fopen($log_file,'a+'),"<?php die()?>||$db_string||$error\r\n")

die("Hacking Detect<br><a href=></a>")

}

else {

return $db_string

}

}

/*

$sql="select * from news where id='".$_GET[id]."'"//程序功能的SQL语句,有用户数据进入,可能存在SQL注射

check_sql($sql) //用我们的函数检查SQL语句

mysql_query($sql) //安全的数据库执行

*/希望可以帮到你.!

pii超过了ttp这个数组的最大索引值,就会提示“下标越界”。至于为什么会超过,仅从你这些代码是看不出的。你应该先判断pii是否超出数组上限再来做下一步动作:

比如把第135行改为如下:

<td width="160" rowspan="9" align="center" ><%if pii<=ubound(ttp) then response.write ttp(pii)%></td>

你的情况,一般考虑是气虚 肝肾阴虚证引起的症状,可以采取中医药的方法调理,及时的对症治疗。<br><br>首先需要注意个人的调理,可以多吃核桃仁黑芝麻山药之类的食物,配合适当的体育运动,晚上热水泡脚 对症治疗。


欢迎分享,转载请注明来源:优选云

原文地址:https://54852.com/hy/981139.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-07-30
下一篇2023-07-30

随机推荐

  • 几款万人好评的亮肤淡斑精华|原来这么好用,让你的肌肤紧致嫩白

    在现代都市中,我们的肌肤经历的压力是非常大的,灰尘、紫外线、工作压力等等都可能影响我们的肌肤健康。脸上的雀斑、斑点、暗黄等问题都是我们经常遇到的。然而,我们不需要太担心,因为市面上有很多优秀的亮肤淡斑精华产品,它们能够有效改善我们的肤色,给

    2023-12-14
    106800
  • 梦妆山茶花系列适合什么年龄

    ‍梦妆山茶花系列适合26-40岁的年龄。因为它的主要效果是修复、紧致、抗皱、滋养,使用后可以让皮肤细腻、平滑而且紧实,比较适合肌肤因为衰老而出现皮肤问题的人。所以它一般适合26岁以上使用,无论是山茶凝时修复抗皱还是山茶臻颜紧致系列都太适合年

    2023-12-14
    98200
  • 梦妆属于什么档次的护肤品

    梦妆属于中档护肤品,比较适合年轻的肤质。梦妆是性价比较高的一个品牌。用过以前花颜凝时系列的产品。保湿效果 抗初老效果 在20岁左右的时候,都可以达到很好效果。梦妆的东西都还不错的,美白的话可以试试他们家的华翠透亮净白系列,对均匀肤色、提亮肤

    2023-12-14
    23600
  • 倩碧属于什么档次的护肤品

    倩碧属于雅诗兰黛公司下面的二线化妆品牌,比较知名的产品是碧特效润肤露,也就是大家常说的倩碧黄油,它被称之为美国大宝,一般分为有油和无油两个不同版本。其中有油的含有油脂,适合干性以及中性肌肤使用。无油的比较适合油性皮肤以及混合性皮肤使用。当然

    2023-12-14
    22200
  • 自然堂面膜哪个系列最好用

    比较推荐:自然堂雪润深澈皙白精华面膜、自然堂喜马拉雅面膜、自然堂美白淡斑两部曲面膜、自然堂弹嫩两部曲面膜。1、自然堂雪润深澈皙白精华面膜这款补水面膜在做活动的时候,一片的价格还不到十块钱,面膜纸是比较厚重的,可以储存更为丰富的精华液,让肌肤

    2023-12-14
    21900
  • 全世界前10名最高拍卖价的画

    12004 纽约苏富比 拿烟斗的男孩 西班牙毕加索10400万美元这幅画是毕加索1905年创作的,当时他只有24岁,刚刚在巴黎著名的蒙玛特高地———青年艺术家聚集的地方安顿下来。画面集中展现了一位表情有点忧郁的青春期男孩,他

    2023-12-14
    32100
  • 什么叫化妆品,化妆品如何分类

    根据2007年8月27日国家质检总局公布的《化妆品标识管理规定》,化妆品是指以涂抹、喷洒或者其他类似方法,散布于人体表面的任何部位,如皮肤、毛发、指趾甲、唇齿等。以达到清洁、保养、美容、修饰和改变外观,或者修正人体气味,保持良好状态为目的的

    2023-12-14
    19200
  • 干性、敏感性用什么牌子的化妆品

    看你平时用的什么品牌咯,其实每个人的肤质不一样,不可以一概而论,还有你自己比较喜欢哪个品牌,像敏感的肌肤的话雅漾的我是觉得还不错,当然也可以试下BODY SHOP的,它家的东西都是纯天然的,过敏的现象相对比较少。额~~最后还是要看你自己比较

    2023-12-14
    19700
  • 韩国彩妆哪个牌子好 人气彩妆产品推荐

    但现在市面上的韩国彩妆用品繁多,该如何挑选呢,小编认为首要考虑条件就是韩国化妆品品牌,只有了解了韩国有哪些彩妆品牌才能更好地去挑选适合自己的的彩妆用品。基于这个考虑,小编将为大家提供韩国化妆品品牌排行榜,希望对各位MM有实质性的帮助。一、雪

    2023-12-13
    29100

发表评论

登录后才能评论
保存