$phpself = $_SERVER['PHP_SELF']; if (!empty($_SERVER['QUERY_STRING'])) { $IncEvil = $phpself .= "?" . $_SERVER['QUERY_STRING']; } if(eregi("http|cmd|www|ftp|.dat|.txt|.gif|wget|from|select|update|insert|delete|where|drop table|show tables|#|\*|--|\\\\", $IncEvil)) { echo "$IncEvil
é uma página inválida!
"; echo "Estamos redirecionando você para página inicial.
"; echo ""; exit; }