安全電子郵件的形式，頭注入查詢

Question

我用下面的從我接觸的形式清理輸入：

<?php 
$name = strip_tags(stripslashes($_POST['name'])); 
//this is repeated for several other fields, then: 

if(isInjected($name)) { die(); } 
/* see isInjected function below */ 

// send the mail 
?> 

我使用這個功能：

<?php 
    /* function from http://phpsense.com/php/php-mail.html */ 
    function isInjected($str) { 
     $injections = array('(\n+)', 
     '(\r+)', 
     '(\t+)', 
     '(%0A+)', 
     '(%0D+)', 
     '(%08+)', 
     '(%09+)' 
     ); 
     $inject = join('|', $injections); 
     $inject = "/$inject/i"; 
     if(preg_match($inject,$str)) { 
      return true; 
     } 
     else { 
      return false; 
     } 
    } 
?> 

這是足以清理我的聯繫表格？

謝謝。

Answer 1

它似乎prettey體面和更好的平均inputvalidation。 Personanlly我也喜歡處理輸入類型。在我的基礎控制器中，我有幾個函數來檢查輸入是否是有效的出生日期，emailaddress等。如果您將這種驗證添加到您現有的驗證中，那麼您正好處理IMO。

Answer 2

作爲一個側面說明，代碼有點臃腫。它可以很容易地修剪：

/* function from http://phpsense.com/php/php-mail.html */ 
function isInjected($str) { 
    $inject = "/(\r|\t|%0A|%0D|%08|%09)+/i"; 
    return (preg_match($inject, $str) > 0); 
}