在做sql注入中,有替換關(guān)鍵詞的處理,將那些update等操作數(shù)據(jù)庫(kù)的關(guān)鍵詞進(jìn)行了替換,防止sql注入,在替換使用的方法中看到了兩種，一種是循環(huán)替換一種是數(shù)組進(jìn)行替換，下面對(duì)兩種替換進(jìn)行了效率的對(duì)比。
    看下面的例子
    <?php
    $str = insert into ab,casdfsae;alert test,update,delete,anypoetry.com,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,str_replace,bingbangbasdf,insert into str_replace,casdfsae;alert test,update,delete,wangzhanzhizuoxuexiwang,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,str_replace,script,language;
    $search_key_array = array(update,insert,delete);
    $replace_key_array = array(%a%adate,%b%bsert,%c%clete);
    $begin = microtime()+time();
    $str2 = $str;
    //這里循環(huán)1萬次,擴(kuò)大處理時(shí)間的比例
    for($i=0;$i<10000;++$i){
    //循環(huán)式的替換
    //foreach($search_key_array as $k=>$v){
    // if(strpos($str,$v))str_replace($v,$replace_key_array[$k],$str2);
    // }
    //數(shù)組式的替換
    str_replace($search_key_array,$replace_key_array,$str2);
    $str2 = $str;
    }
    $end = time()+microtime();
    echo $end - $begin;
    ?>
    采用循環(huán)式的查找替換,我們輸出4次的時(shí)間
    1.0.37859010696411
    2.0.41898488998413
    3.0.39051914215088
    4.0.41148495674133
    平均值大概在0.4秒
    采用數(shù)組替換式的時(shí)間
    1.0.2435348033905
    2.0.24601316452026
    3.0.21609592437744
    4.0.2502121925354
    平均時(shí)間在0.24秒
    從實(shí)際測(cè)試狀況看,數(shù)組替換比循環(huán)替換快了約 66%,所以以后要用數(shù)組替換