博客

thinkphp中特殊字符过滤的方法

  • Post author:
  • Post category:php


public function filterExp(&$value)
    {
        // 过滤查询特殊字符
        if (is_string($value) && preg_match('/^(EXP|NEQ|GT|EGT|LT|ELT|OR|XOR|LIKE|NOTLIKE|NOT LIKE|NOT BETWEEN|NOTBETWEEN|BETWEEN|NOT EXISTS|NOTEXISTS|EXISTS|NOT NULL|NOTNULL|NULL|BETWEEN TIME|NOT BETWEEN TIME|NOTBETWEEN TIME|NOTIN|NOT IN|IN)$/i', $value)) {
            $value .= ' ';
        }
        // TODO 其他安全过滤
    }

来自thinkphp 核心框架的

Request.php


版权声明：本文为taotaobaobei原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。