在做sql注入中,有替換關(guān)鍵詞的處理,將那些update等操作數(shù)據(jù)庫(kù)的關(guān)鍵詞進(jìn)行了替換,防止sql注入,在替換使用的方法中看到了兩種，一種是循環(huán)替換一種是數(shù)組進(jìn)行替換，下面對(duì)兩種替換進(jìn)行了效率的對(duì)比。

看下面的例子

<?php

$str = insert into ab,casdfsae;alert test,update,delete,anypoetry.com,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,str_replace,bingbangbasdf,insert into str_replace,casdfsae;alert test,update,delete,wangzhanzhizuoxuexiwang,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,str_replace,script,language;

$search_key_array = array(update,insert,delete);

$replace_key_array = array(%a%adate,%b%bsert,%c%clete);

$begin = microtime()+time();

$str2 = $str;

//這里循環(huán)1萬次,擴(kuò)大處理時(shí)間的比例

for($i=0;$i<10000;++$i){

//循環(huán)式的替換

//foreach($search_key_array as $k=>$v){

// if(strpos($str,$v))str_replace($v,$replace_key_array[$k],$str2);

// }

//數(shù)組式的替換

str_replace($search_key_array,$replace_key_array,$str2);

$str2 = $str;

}

$end = time()+microtime();

echo $end - $begin;

?>

采用循環(huán)式的查找替換,我們輸出4次的時(shí)間

1.0.37859010696411

2.0.41898488998413

3.0.39051914215088

4.0.41148495674133

平均值大概在0.4秒

采用數(shù)組替換式的時(shí)間

1.0.2435348033905

2.0.24601316452026

3.0.21609592437744

4.0.2502121925354

平均時(shí)間在0.24秒

從實(shí)際測(cè)試狀況看,數(shù)組替換比循環(huán)替換快了約 66%,所以以后要用數(shù)組替換