Information

Lors de l'insertion de données dans votre base de données, vous devez faire très attention aux injections SQL et aux autres tentatives d'insertion de données malveillantes dans votre base de données.

La fonction ci-dessous est un moyen de nettoyer une chaine avant de l'envoyer dans votre base de données.

  code source classé dans  Sécurité

 
 01    
 02    
 03    
 04    
 05    
 06    
 07    
 08    
 09    
 10    
 11    
 12    
 13    
 14    
 15    
 16    
 17    
 18    
 19    
 20    
 21    
 22    
 23    
 24    
 25    
 26    
 27    
 28    
 29    
 30    
 31    
 32    
 33    
 34    
 35    
 36    
 37    
 38    
 39    
 40    
 41    
 42    
 43    
 44    
 45    
                               
<?php
/*---------------------------------------------------------------*/
/*
    Titre : Nettoie les entrées avant insertion dans une base                                                            
                                                                                                                          
    URL   : https://phpsources.net/code_s.php?id=830
    Date édition     : 12 Fév 2019                                                                                        
    Date mise à jour : 29 Aout 2019                                                                                      
    Rapport de la maj:                                                                                                    
    - fonctionnement du code vérifié                                                                                    
*/
/*---------------------------------------------------------------*/

    function cleanInput($input) {

      $search array(
        '@<script[^>]*?>.*?</script>@si',   // Strip out javascript
        '@<[\/\!]*?[^<>]*?>@si',                   // Strip out HTML tags
        '@<style[^>]*?>.*?</style>@siU',   // Strip style tags properly
        '@<![\s\S]*?--[ \t\n\r]*>@'               // Strip multi-line comments
      );

        $output preg_replace($search''$input);
        return $output;
      }

    function sanitize($input) {
      $output '';
      if (is_array($input)) {
          foreach($input as $var=>$val) {
              $output[$var] = sanitize($val);
          }
      }
      else {
          if (get_magic_quotes_gpc()) {
              $input stripslashes($input);
          }
          $output  cleanInput($input);

      }
      return $output;
    }
?>

Exemple :

 
 01    
 02    
 03    
 04    
 05    
 06    
 07    
 08    
 09    
 10    
 11    
 12    
 13    
 14    
                                
<?php

    $in =
    "I love <script src='http://www.diablosite.com/bad_script.js'></script>" .
    "

     PHP!";
    echo sanitize($in);

    // Affiche
    // I love PHP!
?>

         Fonctions du code I Doc officielle PHP

   php.net   Description Versions PHP OUTIL
   array Crée un tableau PHP 4, PHP 5, PHP 7
   echo Affiche une chaîne de caractères PHP 4, PHP 5, PHP 7
   get_magic_quotes_gpc Retourne la configuration actuelle de l'option magic_quotes_gpc PHP 4, PHP 5, PHP 7
   is_array Détermine si une variable est un tableau PHP 4, PHP 5, PHP 7
   preg_replace Rechercher et remplacer par expression rationnelle standard PHP 4, PHP 5, PHP 7
   return Retourne le controle du programme au module appelant. PHP 4, PHP 5, PHP 7
   stripslashes Supprime les anti-slash d'une chaîne PHP 4, PHP 5, PHP 7
 

   Vous pouvez déposer des bouts codes sur le site en vous connectant

       Codes qui pourraient vous intéresser *

Trouve toutes les URL dans une base SQL

Requêtes pour trouver des URLs dans des tables MySQL. Utile pour nettoyer une base de sites web dans une BDD MYSQL.

Supprime une table dans la base

Supprime une table dans une base de donnée à l'aide d'une fonction. Le nom de la table a supprimer est passé en paramètre dans la fonction.

Vérifier si une table existe dans une base de données

Une fonction qui vérifie l'existence d'une table dans une base données. Code compatible php 4 et php 5

* Requêtes exécutées avec Recherche Contextuelle

Suivez PHP Sources sur Twitter !

Créer votre E-boutique Scripts open source

Présentation de PHP

    Derniers scripts PHP / MySQL

Mea-familial 1.3

logo Mea-familial
Langue langue fr
Date  aujourd'hui
Taille 3 Mo
Catégorie Membres

Elgg 3.3.6

logo Elgg
Langue langue fr
Date  aujourd'hui
Taille 43 Mo
Catégorie Social-network

DokuWiki rc2020-06-01

logo DokuWiki
Langue langue fr
Date  aujourd'hui
Taille 4 Mo
Catégorie Wiki

PhpList 3.5.4

logo phpList
Langue langue us
Date  aujourd'hui
Taille 28 Mo
Catégorie Email-Emailing
+ Liste des derniers scripts complets PHP

  12 Février 2019

Information sur les mises à jour

Dernière mise à jour :

    29 Aout 2019
    fonctionnement du code vérifié

576 vues


Scripts PHP