php防sql注入

<?php

  // 对 $_GET, $_POST 进行过滤:
  $_POST=sql_injection($_POST);
  $_GET=sql_injection($_GET);   
 
  function sql_injection($content){
   if (!get_magic_quotes_gpc()){
    if (is_array($content)){
      foreach ($content as $key=>$value){
       $content[$key] = addslashes($value);
      }
    }else{
      addslashes($content);
    }
   } 
   return $content;
 
 
  /* 函数名称：inject_check()   
   * 函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全  
   * 参　　数：$sql_str: 提交的变量  
   * 返 回 值：返回检测结果，ture or false   
   */   
 
  function inject_check($sql_str){
    return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
  }
 
  /*   
   * 函数名称：verify_id()   
   * 函数作用：校验提交的ID类值是否合法   
   * 参　　数：$id: 提交的ID值   
   * 返 回 值：返回处理后的ID   
  */    

  function verify_id($id=null){
    if (!$id)
     exit('没有提交参数！');
    elseif (inject_check($id))
      exit('提交的参数非法！');
    elseif (!is_numeric($id))
      exit('提交的参数非法！');
     // 转为整型：
     $id = intval($id);   
     return  $id;     
   }
  
  
  
   /*   
    * 函数名称：str_check()   
    * 函数作用：对提交的字符串进行过滤 
    * 参　　数：$var: 要处理的字符串  
    * 返 回 值：返回过滤后的字符串   
    */    
    function str_check($str){
      // 判断magic_quotes_gpc是否打开
      if(!get_magic_quotes_gpc()){
        $str = addslashes($str);
       }
        $str = str_replace("_", "\_", $str);    // 把 '_'过滤掉   
        $str = str_replace("%", "\%", $str);    // 把 '%'过滤掉      
        return $str;
    }
   

    /*   
     * 函数名称：post_check()   
     * 函数作用：对提交的编辑内容进行处理   
     * 参　　数：$post: 要提交的内容   
     * 返 回 值：$post: 返回过滤后的内容  
     */    
    function post_check($post){
      if(!get_magic_quotes_gpc()){
      // 判断magic_quotes_gpc是否为打开   ,没有打开的情况对提交数据的过滤  
        $post = addslashes($post);   
      }      
       $post = str_replace("_", "\_", $post);      // 把 '_'过滤掉   
       $post = str_replace("%", "\%", $post);    // 把 '%'过滤掉      
       $post = nl2br($post);                              // 回车转换   
       $post = htmlspecialchars($post);            // html标记转换   
       return $post;     
     }
     
?>