如何防范网站二次循环漏洞

防范网站二次循环漏洞的示例：

PHP对Mysql的操作简单产生二次漏洞的防范方案，用str_replace()函数依次对必要的特殊字符进行替换，代码如下：

<?php
$Host = 'localhost';
$User = 'root';
$Pass = 'passWord';
$DB = 'test'; //测试库名
$db = @mysql_connect($Host,$User,$Pass);
if(!$db)    die("连接服务器Mysql出错!");
else    if(!mysql_select_db($DB,$db))   die("连接数据库出错!");
define(INPUT_MAX_LENGTH, 10);   //前台maxlength值（初步检测）
define(INDB_MAX_LENGTH, 20);    //数据库中字段设置的大小值（用于写入前的必要安全测试）
$string = "’//"; //用户输入内容
if(strlen($string) > INPUT_MAX_LENGTH) //初步检测
    die("输入内容超长");
echo "输入的内容:".$string;
//$string_in1 = AddSlashes($string); //方案一：临时失去危险，但有二次漏洞
$string_in1 = str_slashes($string); //方案二：永久性失去危险！（自定义函数）
$string_in2 = test_db($string_in1, 1); //一次漏洞检测
$string_in3 = test_db($string_in2, 2); //二次漏洞检测
function test_db($str_in, $time)
{
    echo "第 $time 次要写入的内容:".$str_in;
    if(strlen($str_in) > INDB_MAX_LENGTH) die("第 $time 次写入数据超长！");//必要安全测试！
    $result = mysql_query("INSERT INTO str(str) VALUES('$str_in')"); //写入
    if(!$result)
    {
        die("<font color=red>第 $time 次写入数据库失败</font>");
    }
    echo "第 $time 次写入完毕";
    $result = mysql_query("SELECT str FROM str ORDER BY id DESC LIMIT 1");//取出
    if($item = mysql_fetch_array($result))
    {
        $str_out = $item['str'];
    }
    echo "第 $time 次输出:".$str_out."";
    return $str_out;
}
function str_slashes($str)
{
    $str = str_replace("'","'",$str); //转译 '
    $str = str_replace("//","/",$str); //转译 /
    return $str;
}
?>