更新核心框架

Author: liu21st

wwwroot/ThinkPHP/Common/functions.php

@@ -341,6 +341,7 @@ function I($name,$default='',$filter=null,$datas=null) {
     }else{ // 变量默认值
         $data       =    isset($default)?$default:NULL;
     }
+    is_array($data) && array_walk_recursive($data,'think_filter');
     return $data;
 }
 
@@ -1471,3 +1472,12 @@ function send_http_status($code) {
 function in_array_case($value,$array){
     return in_array(strtolower($value),array_map('strtolower',$array));
 }
+
+function think_filter(&$value){
+    // TODO 其他安全过滤
+
+    // 过滤查询特殊字符
+    if(preg_match('/^(EXP|NEQ|GT|EGT|LT|ELT|OR|LIKE|NOTLIKE|BETWEEN|IN)$/i',$value)){
+        $value .= ' ';
+    }
+}

wwwroot/ThinkPHP/Library/Think/App.class.php

@@ -34,6 +34,13 @@ static public function init() {
         // URL调度
         Dispatcher::dispatch();
 
+        if(C('REQUEST_VARS_FILTER')){
+            // 全局安全过滤
+            array_walk_recursive($_GET,     'think_filter');
+            array_walk_recursive($_POST,    'think_filter');
+            array_walk_recursive($_REQUEST, 'think_filter');
+        }
+
         // URL调度结束标签
         Hook::listen('url_dispatch');         
 
@@ -150,6 +157,7 @@ static public function exec() {
                             }
                         }                        
                     }
+                    array_walk_recursive($args,'think_filter');
                     $method->invokeArgs($module,$args);
                 }else{
                     $method->invoke($module);