Форумы портала PHP.SU :: Версия для печати

1. Vanya777 - 25 Января, 2014 - 16:45:30 - перейти к сообщению

Всем привет, только начал учить PHP и MySQLi. Вот есть код

<?PHP 
defined('PROTECTOR') or die('Error: restricted access');
 
function InitVars() {
}
 
# Метод конвентирует суперглобальные массивы $_POST, $_GET в перемнные
# Например : $_GET['psw'] будет переобразовано в $psw с тем же значением
function convertArray2Vars () {
 
        foreach($_GET as $_ind => $_val) {
                global $$_ind;
                if(is_array($$_ind)) $$_ind = mysqli_real_escape_string($_val);
        
                }
 
        foreach($_POST as $_ind => $_val) {
                global $$_ind;
                if(is_array($$_ind)) $$_ind = mysqli_real_escape_string($_val);
 
        }
}
 
# Метод проверяет $_GET и $_POST переменные на наличие опасных данных и SQL инъекций
function checkVars() {
        //Проверка опасных данных.
                foreach($_GET as $_ind => $_val) {
                        $_GET[$_ind] = mysqli_real_escape_string($_val);
 
                        $exp = explode(" ",$_GET[$_ind]);
                        foreach($exp as $ind => $val) {
                                if(in_array($val,$this->deny_words)) $this->antihack("Запрещено!Доступ закрыт!<br> Ваш ip адресс и браузер помечен! Админу отправлено сообщение!");
                        }
        }
 
        foreach($_POST as $_ind => $_val) {
                        $_POST[$_ind] = mysqli_real_escape_string($_val);
 
                        $exp = explode(" ",$_POST[$_ind]);
                        foreach($exp as $ind => $val) {
                                if(in_array($val,$this->deny_words)) $this->antihack("Запрещено!Доступ закрыт!<br> Ваш ip адресс и браузер помечен! Админу отправлено сообщение!");
                        }
        }
 
}
 
function antihack($msg) {
    echo '<font color="red"><b>АНТИХАК: </b></font>'.$msg.'';
 
$brauser=mysqli_real_escape_string($_SERVER['HTTP_USER_AGENT']);
$ip=mysqli_real_escape_string($_SERVER['REMOTE_ADDR']);
mysqli_query("INSERT INTO `antihak` SET `ip` = '$ip', `brauser` = '$brauser'");
mysqli_query("INSERT INTO `msg_r` SET `user_from` = 'antihak', `user_to` = 'Admin', `time` = '222', `read` = 1, `mail_msg` = 'Сайт пытались взломать! ип:$ip браузер: $brauser'");
    die;
}
}
?>

Скажите, он правильно написан? И будет работать в полной мере, т.е. защищать от инъекций и вредный данных??
Если не правильно, напишите как сделать правильно. Только не надо кидать ссылку на литературу, там все так написано, что пока толком ничего не пойму, лучше напишите что вставить вместо чего и почему. Заранее спасибо)))
P.S. Мне просто легче когда объясняют люди, а не книжка со стандартными выражениями!