检验提交过来的数据
This commit is contained in:
@@ -69,17 +69,10 @@ class Fastphp
|
|||||||
|
|
||||||
|
|
||||||
//处理提交过来的参数
|
//处理提交过来的参数
|
||||||
|
$get_data = json_encode($_GET).json_encode($_POST);
|
||||||
foreach ($_GET as $get_data) {
|
|
||||||
if ((stripos($get_data, 'substring') !== false)||(stripos($get_data, 'TO_BASE64') !== false)||(stripos($get_data, 'insert') !== false)||(stripos($get_data, 'update') !== false)||(stripos($get_data, 'delete') !== false)||(stripos($get_data, 'select') !== false)||(stripos($get_data, 'alert') !== false)||(stripos($get_data, 'UNION') !== false)||(stripos($get_data, 'OUTFILE') !== false)) {
|
if ((stripos($get_data, 'substring') !== false)||(stripos($get_data, 'TO_BASE64') !== false)||(stripos($get_data, 'insert') !== false)||(stripos($get_data, 'update') !== false)||(stripos($get_data, 'delete') !== false)||(stripos($get_data, 'select') !== false)||(stripos($get_data, 'alert') !== false)||(stripos($get_data, 'UNION') !== false)||(stripos($get_data, 'OUTFILE') !== false)) {
|
||||||
die;
|
die;
|
||||||
}
|
}
|
||||||
}
|
|
||||||
foreach ($_POST as $get_data) {
|
|
||||||
if ((stripos($get_data, 'substring') !== false)||(stripos($get_data, 'TO_BASE64') !== false)||(stripos($get_data, 'insert') !== false)||(stripos($get_data, 'update') !== false)||(stripos($get_data, 'delete') !== false)||(stripos($get_data, 'select') !== false)||(stripos($get_data, 'alert') !== false)||(stripos($get_data, 'UNION') !== false)||(stripos($get_data, 'OUTFILE') !== false)) {
|
|
||||||
die;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
if ($url) {
|
if ($url) {
|
||||||
//使用 / 分割
|
//使用 / 分割
|
||||||
|
|||||||
Reference in New Issue
Block a user