修改提交数据过滤

This commit is contained in:
“wanyongkang”
2026-08-20 14:36:32 +08:00
parent e9816d75b2
commit 9b38ab0991

View File

@@ -69,7 +69,10 @@ class Fastphp
//处理提交过来的参数
$get_data = json_encode($_GET).json_encode($_POST);
if (isset($_GET['s'])) {
unset($_GET['s']);
}
$get_data = json_encode($_GET).json_encode($_POST).file_get_contents("php://input");
if ((stripos($get_data, 'substring') !== false)||(stripos($get_data, 'TO_BASE64') !== false)||(stripos($get_data, 'insert') !== false)||(stripos($get_data, 'update') !== false)||(stripos($get_data, 'delete') !== false)||(stripos($get_data, 'select') !== false)||(stripos($get_data, 'alert') !== false)||(stripos($get_data, 'UNION') !== false)||(stripos($get_data, 'OUTFILE') !== false)) {
die;
}