当前位置: 首页 > 图文教程 > 网络编程 > PHP > 哪位知道DISCUZ处理防SQL注入的代码是哪部分 - PHPchina

PHP
phpMyAdmin 3.1.1MySQL数据库管理利器
在Windows下面从源代码编译PHP的步骤
编程大师论道:PHP的魅力和不足何在
Flashlm：增加PHP的Session存储和处理能力
Web 2.0 时代PHP将受更多人的青睐
PHP实现通过Web执行C/C
PHP服务器变量设置的方法介绍
用PHP编程读取汉字点阵数据
初学者必读 PHP常用开发工具分析
在PHP中操作MySQL要注意哪些问题
PHP采集程序中常用的函数
例举PHP语言中的精华与技巧
PHP性能优化的技巧
PHP代码的优与劣
PHP下载远程文件类(支持断点续传)
PHP的正则处理函数总结分析
PHP 反射机制实现动态代理的代码
PHP中函数内引用全局变量的方法
使用PHP重新实现PHP脚本引擎内置函数
表单FORM与GET方法的区别

No. « 29 30 31 32 »

技术文章搜索

关键字

哪位知道DISCUZ处理防SQL注入的代码是哪部分 - PHPchina

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-11-03   浏览: 105 ::
收藏到网摘: n/a

哪位知道DISCUZ处理防SQL注入的代码是哪部分

非常感谢【论坛浏览】 

 相关评论
作者: namelessxp 发布日期: 2006-10-07
common.[inc.]php
作者: ahshuguang 发布日期: 2006-10-07
谢谢楼上的的朋友

是不是这几句起了作用?
$magic_quotes_gpc = get_magic_quotes_gpc();
@extract(daddslashes($_COOKIE));
@extract(daddslashes($_POST));
@extract(daddslashes($_GET));
if(!$magic_quotes_gpc) {
$_FILES = daddslashes($_FILES);
}


function daddslashes($string, $force = 0) {
if(!$GLOBALS['magic_quotes_gpc'] || $force) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {
$string = addslashes($string);
}
}
return $string;
}

[ 本帖最后由 ahshuguang 于 2006-10-7 05:20 PM 编辑 ]
作者: LuckLrj 发布日期: 2006-10-07
啥年代了，还在学黑客。没出息
作者: phphp 发布日期: 2006-10-07
在整个代码中
作者: ahshuguang 发布日期: 2006-10-07