防止SQL注放的函数

function inject_check($sql_str) {
  $check =eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file
|outfile',$sql_str);    // 进行过滤

if($check){

echo "输入了非法内容";

exit();

}else{

  return $sql_str;

}

}

 

 

 

$_GET[id] = inject_check($_GET[id]);