php 对输入信息的进行安全过滤的函数代码
前端之家收集整理的这篇文章主要介绍了
php 对输入信息的进行安全过滤的函数代码，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
<div class="codetitle"><a style="CURSOR: pointer" data="72669" class="copybut" id="copybut72669" onclick="doCopy('code72669')"> 代码如下:
<div class="codebody" id="code72669">
// define constannts for input reading
define('INPUT_GET',0x0101);
define('INPUT_POST',0x0102);
define('INPUT_GPC',0x0103); /*
Read input value and convert it for internal use
Performs stripslashes() and charset conversion if necessary
@param string Field name to read
@param int Source to get value from (GPC)
@param boolean Allow HTML tags in field value
@param string Charset to convert into
@return string Field value or NULL if not available
/
function get_input_value($fname,$source,$allow_html=FALSE,$charset=NULL) {
$value = NULL; if ($source == INPUT_GET && isset($_GET[$fname]))
$value = $_GET[$fname];
else if ($source == INPUT_POST && isset($_POST[$fname]))
$value = $_POST[$fname];
else if ($source == INPUT_GPC) {
if (isset($_POST[$fname]))
$value = $_POST[$fname];
else if (isset($_GET[$fname]))
$value = $_GET[$fname];
else if (isset($_COOKIE[$fname]))
$value = $_COOKIE[$fname];
} if (empty($value))
return $value; // strip single quotes if magic_quotes_sybase is enabled
if (ini_get('magic_quotes_sybase'))
$value = str_replace("''","'",$value);
// strip slashes if magic_quotes enabled
else if (get_magic_quotes_gpc() || get_magic_quotes_runtime())
$value = stripslashes($value); // remove HTML tags if not allowed
if (!$allow_html)
$value = strip_tags($value); // convert to internal charset
return $value;
}
