我们知道Web上提交数据有两种方式，一种是get、一种是post，那么很多常见的sql注射就是从get方式入手的，而且注射的语句里面一定是包含一些sql语句的，因为没有sql语句，那么如何进行，sql语句有四大句：select、update、delete、insert，那么我们如果在我们提交的数据中进行过滤是不是能够避免这些问题呢？于是我们使用正则就构建如下函数：以下为引用的内容：/*函数名称：inject_check()函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全参数：$sql_str:提交的变量返回值：返回检测结果，