在做sql注入中,有替換關(guān)鍵詞的處理,將那些update等操作數(shù)據(jù)庫的關(guān)鍵詞進(jìn)行了替換,防止sql注入,在替換使用的方法中看到了兩種，一種是循環(huán)替換一種是數(shù)組進(jìn)行替換，下面對兩種替換進(jìn)行了效率的對比。

看下面的例子

<?php

$str = "insert into ab,casdfsae;alert test,update,delete,forasp.cn,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,str_replace,bingbangbasdf,insert into str_replace,casdfsae;alert test,update,delete,wangzhanzhizuoxuexiwang,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,str_replace,script,language";

$search_key_array = array("update","insert","delete");

$replace_key_array = array("%a%adate","%b%bsert","%c%clete");

$begin = microtime()+time();

$str2 = $str;

//這里循環(huán)1萬次,擴(kuò)大處理時間的比例

for($i=0;$i<10000;++$i){

//循環(huán)式的替換

//foreach($search_key_array as $k=>$v){

// if(strpos($str,$v))str_replace($v,$replace_key_array[$k],$str2);

// }

//數(shù)組式的替換

str_replace($search_key_array,$replace_key_array,$str2);

$str2 = $str;

}

$end = time()+microtime();

echo $end - $begin;

?>

采用循環(huán)式的查找替換,我們輸出4次的時間

1.0.37859010696411

2.0.41898488998413

3.0.39051914215088

4.0.41148495674133

平均值大概在0.4秒

采用數(shù)組替換式的時間

1.0.2435348033905

2.0.24601316452026

3.0.21609592437744

4.0.2502121925354

平均時間在0.24秒

從實際測試狀況看,數(shù)組替換比循環(huán)替換快了約 66%,所以以后要用數(shù)組替換

更多信息請查看IT技術(shù)專欄