我知道使用PHP函数来避免反SQL注入是一个坏主意,但我正在尝试解决此函数问题以实现自定义目的function anti_injection($sql){ $sql = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|#|\*|--|\\\\)/"), "" ,$sql); $sql = trim($sql); $sql = strip_tags($sql); $sql = (get_magic_quotes_gpc()) ? $sql : addslashes($sql); return $sql;}我收到此错误: Uncaught Error: Call to undefined function sql_regcase()我该如何解决?
2 回答
- 2 回答
- 0 关注
- 178 浏览
添加回答
举报
0/150
提交
取消