1. $includepage=$_GET["includepage"];   
2. include($includepage);  

1. $pagelist=array("test1.php","test2.php","test3.php"); //这里规定可进行include的文件   
2. if(isset($_GET["includepage"])) //判断是否有$includepage   
3. {   
4. $includepage=$_GET["includepage"];   
5. foreach($pagelist as $prepage)   
6. {   
7. if($includepage==$prepage) //检查文件是否在允许列表中   
8. {   
9. include($prepage);   
10. $checkfind=true;   
11. break;   
12. }   
13. }   
14. if($checkfind==true){ unset($checkfind); }   
15. else{ die("无效引用页！"); }   
16. }  

1. $id=$_GET["id"];   
2.   
3. $query="SELECT * FROM my_table where id='".$id."'"; //很经典的SQL注入漏洞   
4. $result=mysql_query($query);  

1. $text1=$_POST["text1"];   
2. $text2=$_POST["text2"];   
3. $text3=$_POST["text3"];   
4.   
5. $fd=fopen("test.php","a");   
6. fwrite($fd,"\r\n$text1&line;$text2&line;$text3");   
7. fclose($fd);  

1. function flt_tags($text)   
2. {   
3. $badwords=array("操你妈","fuck"); //词汇过滤列表   
4. $text=rtrim($text);   
5. foreach($badwords as $badword) //这里进行词汇的过滤   
6. {   
7. if(stristr($text,$badword)==true){ die("错误：你提交的内容含有敏感字眼，请不要提交敏感内容。"); }   
8. }   
9. $text=htmlspecialchars($text); //HTML替换复制代码   
10.   
11. //这两行把回车替换为<br/>   
12. $text=str_replace("\r","<br/>",$text);   
13. $text=str_replace("\n","",$text);   
14. $text=str_replace("&line;","│",$text); //文本数据库分隔符"&line;"替换为全角的"│"   
15. $text=preg_replace("/\s{ 2 }/"," ",$text); //空格替换   
16. $text=preg_replace("/\t/"," ",$text); //还是空格替换   
17. if(get_magic_quotes_gpc()){ $text=stripslashes($text); } //如果magic_quotes开启，则进行\'的替换   
18. return $text;   
19. }  

1. $text1=$_POST["text1"];   
2. $text2=$_POST["text2"];   
3. $text3=$_POST["text3"];   
4.   
5.   
6. //过滤全部输入   
7. $text1=flt_tags($text1);   
8. $text2=flt_tags($text2);   
9. $text3=flt_tags($text3);   
10.   
11. $fd=fopen("test.php","a");   
12. fwrite($fd,"\r\n$text1&line;$text2&line;$text3");   
13. fclose($fd);  

1. $cookiesign="admincookiesign"; //判断是否Admin的cookie变量   
2. $adminsign=$_COOKIE["sign"]; //获取用户的cookie变量   
3.   
4. if($adminsign==$cookiesign)   
5. {   
6. $admin=true;   
7. }   
8.   
9. if($admin){ echo "现在是管理员状态。"; }  

1. $cookiesign="admincookiesign"; //判断是否Admin的cookie变量   
2. $adminsign=$_COOKIE["sign"]; //获取用户的cookie变量   
3.   
4. if($adminsign==$cookiesign)   
5. {   
6. $admin=true;   
7. }   
8. else  
9. {   
10. $admin=false;   
11. }   
12. if($admin){ echo "现在是管理员状态。"; }  

1. $cookiesign="admincookiesign"; //判断是否Admin的cookie变量   
2. $adminsign=$_COOKIE["sign"]; //获取用户的cookie变量   
3.   
4. if($adminsign==$cookiesign)   
5. {   
6. define(admin,true);   
7. }   
8. else  
9. {   
10. define(admin,false);   
11. }   
12. if(admin){ echo "现在是管理员状态。"; }  

1. function my_error_handler($errno,$errstr,$errfile,$errline)   
2. {   
3. //如果不是管理员就过滤实际路径   
4. if(!admin)   
5. {   
6. $errfile=str_replace(getcwd(),"",$errfile);   
7. $errstr=str_replace(getcwd(),"",$errstr);   
8. }   
9.   
10. switch($errno)   
11. {   
12. case E_ERROR:   
13. echo "ERROR: [ID $errno] $errstr (Line: $errline of $errfile)<br/>\n";   
14. echo "<b>程序已经停止运行，请联系管理员。</b>";   
15. //遇到Error级错误时退出脚本   
16. exit;   
17. break;   
18.   
19. case E_WARNING:   
20. echo "WARNING: [ID $errno] $errstr (Line: $errline of $errfile)<br/>\n";   
21. break;   
22. default:   
23. //不显示Notice级的错误   
24. break;   
25. }   
26. }   
27. //把错误处理设置为my_error_handler函数   
28. set_error_handler("my_error_handler");  

1. $text1=flt_tags($text1);   
2. $text2=flt_tags($text2);   
3. $text3=flt_tags($text3);   
4.   
5. $fd=fopen("data.php","a");   
6. fwrite($fd,"\r\n$text1&line;$text2&line;$text3");   
7. fclose($fd);  

1. if(strtoupper($_SERVER["REQUEST_METHOD"])!=”POST”){ die("错误：请勿在外部提交。"); } //检查页面获得方法是否为POST   
2. if(!isset($_SESSION["allowgbookpost"]) or (time()-$_SESSION["allowgbookpost"] < 10)){ die("错误：请勿在外部提交。"); } //检查留言填写时的时间   
3. if(isset($_SESSION["gbookposttime"])   

1. unset($_SESSION["allowgbookpost"]); //注销allowgbookpost变量以防止一次进入填写页面多次进行提交   
2. $_SESSION["gbookposttime"]=time(); //登记发送留言的时间，防止灌水或恶意攻击