PHP过滤HTML字符串防止SQL注入的方法分析

批处理过滤，获取敏感数据
复制代码代码如下所示：
_get = stripslashes_array美元（美元_get）；
_post = stripslashes_array美元（美元_post）；

数据过滤功能
复制代码代码如下所示：
功能stripslashes_array（$array）{
当（列表（$，$）=每个（$数组））{
如果（键）！= 'argc美元的关键！= 'argv（strtoupper（$键）！| |（$键）= $关键。intval = =美元关键））{
如果（is_string（$变量））{
数组$ { $关键} = stripslashes（$变量）；
}
如果（is_array（$变量））{
数组$ { $关键} = stripslashes_array（$变量）；
}
}
}
返回数组；
}

替换HTML尾部标签作为过滤服务
复制代码代码如下所示：
功能lib_replace_end_tag（$str）
{
如果（空（$））返回false；
$str = htmlspecialchars（$str）；
$str = str_replace（/、
$str = str_replace（
$str = str_replace (>
$str = str_replace（<
$str = str_replace（
$str = str_replace（
$str = str_replace（
$str = str_replace（
$str = str_replace（选择
$str = str_replace（加入
$str = str_replace（联盟
$str = str_replace（，
$str = str_replace（插入
$str = str_replace（删除
$str = str_replace（更新
$str = str_replace（喜欢
$str = str_replace（滴
$str = str_replace（创建
$str = str_replace（修改
$str = str_replace（重命名
$str = str_replace（修改
$str = str_replace（CAS
$str = str_replace（
$str = str_replace（> > ，
$str = str_replace（<
$str = str_replace（
$str = str_replace（
$str = str_replace（
$str = str_replace（
$str = str_replace（，CHR（39），$str）；
$str = str_replace（
$str = str_replace（，
$str = str_replace（CSS
$str = str_replace（CSS
返回$ STR；
}