PHP-浏览器参数防注入检测函数

  对浏览器的URL的字段进行过滤，防止进行SQL注入

function inject_check($sql_str) {
   $check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);     // 进行过滤
   if($check){
       echo "你输入了非法内容！";
       exit();
   } else {
       return $sql_str;
   }
}