循环替换与数组替换效率比较

2016-06-22来源：

在做sql注入中,有替换关键词的处理,将那些update等操作数据库的关键词进行了替换,防止sql注入,在替换使用的方法中看到了两种，一种是循环替换一种是数组进行替换，下面对两种替换进行了效率的对比。

看下面的例子

<?php

$str = insert into ab,casdfsae;alert test,update,delete,anypoetry.com,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,string,script,str_replace,bingbangbasdf,insert into str_replace,casdfsae;alert test,update,delete,wangzhanzhizuoxuexiwang,string,script,language,bingbangbasdf,insert into ab,casdfsae;alert test,update,delete,google,str_replace,script,language;

$search_key_array = array(update,insert,delete);

$replace_key_array = array(%a%adate,%b%bsert,%c%clete);

$begin = microtime()+time();

$str2 = $str;

//这里循环1万次,扩大处理时间的比例

for($i=0;$i<10000;++$i){

//循环式的替换

//foreach($search_key_array as $k=>$v){

// if(strpos($str,$v))str_replace($v,$replace_key_array[$k],$str2);

// }

//数组式的替换

str_replace($search_key_array,$replace_key_array,$str2);