我們在查詢數據庫時，出于安全考慮，需要過濾一些非法字符防止SQL惡意注入，請看一下函數：

function injCheck($sql_str) {  

    $check = preg_match('/select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/', $sql_str); 

    if ($check) { 

        echo '非法字符！！'; 

        exit; 

    } else { 

        return $sql_str; 

    } 

}

使用方法如下：

echo injCheck('1 or 1=1');