189 8069 5689
下面讲讲关于MySQL实现自动过滤的方法，文字的奥妙在于贴近主题相关。所以，闲话就不谈了，我们直接看下文吧，相信看完mysql实现自动过滤的方法这篇文章你一定会有所受益。
在宝丰等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站制作、成都网站设计 网站设计制作专业公司,公司网站建设,企业网站建设,品牌网站设计,营销型网站,外贸营销网站建设,宝丰网站建设费用合理。
mysql 自动过滤简单的代码:
/**
*
*/
class sql
{
function __construct()
{
# code...
}
public function add_special_char(&$value) {
if('*' == $value || false !== strpos($value, '(') || false !== strpos($value, '.') || false !== strpos ( $value, '`')) {
//不处理包含* 或者 使用了sql方法。
} else {
$value = '`'.trim($value).'`';
}
if (preg_match("/\b(select|insert|update|delete)\b/i", $value)) {
$value = preg_replace("/\b(select|insert|update|delete)\b/i", '', $value);
}
return $value;
}
public function escape_string(&$value, $key='', $quotation = 1) {
if ($quotation) {
$q = '\'';
} else {
$q = '';
}
$value = $q.$value.$q;
return $value;
}
public function sql() {
$array = array(
"name" => 'Name 1',
"value" => 'Value 1',
"other_value" => 'a(Other 1)a',
);
$table = "`example`";
// 获取字段
$fields = array_keys($array);
array_walk($fields, array($this, 'add_special_char'));
$fields = join(',',$fields );
// 获取值
$values = array_values($array);
array_walk($values, array($this, 'escape_string'));
$values = join(',', $values);
$sql = "INSERT {$table}($fields) VALUES({$values})";
echo $sql;
}
}
$sql = new sql();
$sql->sql();
对于以上mysql实现自动过滤的方法相关内容，大家还有什么不明白的地方吗？或者想要了解更多相关，可以继续关注我们的行业资讯板块。