Anti SQL Inject Script

Olá pessoal, venho postar um anti inject para o seu website, basicamente ele protege contra os códigos maliciosos de certas pessoas que querem o mal do seu servidor.

Para você adicionar em seu website, abra sua index.php e no topo da sua index cole o seguinte código:
include "NomeDoArquivo.php";
Normalmente, já vai existir includes na sua index, porém é normal, não tem problema. :)

Código PHP:

<?php


$xa = getenv('REMOTE_ADDR');
$badwords = array(";","'","\"","*","union","x:","x:\#","delete ","///","from|xp_|execute|exec|sp_executesql|sp_|select| insert|delete|where|drop table|show tables|#|\*|","DELETE","insert",","|"x'; U\PDATE Character S\ET level=99;-\-","x';U\PDATE Account S\ET ugradeid=255;-\-","x';U\PDATE Account D\ROP ugradeid=255;-\-","x';U\PDATE Account D\ROP ",",W\\HERE 1=1;-\\-","z'; U\PDATE Account S\ET ugradeid=char","update","drop","sele","memb","set" ,"$","res3t","wareh","%","--");


foreach($_POST as $value)
foreach($badwords as $word)
if(substr_count($value, $word) > 0)
die("<script>alert('SQL Injection detectado! Não repita essa ação.'); 


location='javascript:history.back()'</script>");
?> 

Disponha,

Equipe Aula GunZ

EletroBlack- EntreGunz