网站输入参数拦截 XXS拦截 字符MagicQuote转义过滤PHP类

老张

使用方法：在公共文件中 引入

1. requare 'Input.class.php';
   
2. Input::noGPC();

复制代码

既可。






飞飞侠和小淘客用户可以直接把该文件覆盖到app/Lib/ORG （core/Lib/ORG） 中覆盖相同文件既可。


复制下面的完整链接可以查看拦截效果(仅仅是简单的测试，欢迎反馈不能拦截的危险字符串)：


http://index.bulejie.com/?m=index&a=index&p=%3Cscript%3Ealert(123)%3C/script%3E


http://index.bulejie.com/?m=index&a=index&p=insert%20into%20xxx%20values

拦截规则参考了 360网站安全拦截程序

使用百度云加速，360网站安全 等云拦截，作用是一样的，本文件仅仅为那些不想用他们的产品而做的。
360提供的拦截软件会上传你网站的访问情况，包括域名时间cookie等信息

附件：

游客，如果您要查看本帖隐藏内容请回复

nba

%3Cscript%3Ealert(123)%3C/script%3E

nba

在公共文件中 引入

这里指的公共文件可以是哪些？

老张

nba 发表于 2015-3-30 23:12
在公共文件中 引入

这里指的公共文件可以是哪些？

如果是 thinkphp  yii ci 等框架开发的程序一般 把文件放到根目录下  在index.php中引入

如果是向dz dedecms  ecshop  等  开源程序  可以在配置文件中引入 或者是公共函数文件中引入

如果是自己开发的程序 没有使用框架 也不是对开源程序二次开发 。一般在全局的配置文件中引入

诺小婉

什么情况啊

onlyomly

试一下罢罢罢

小海

试一下罢罢罢

guilin520

power28

看看                  ggg