traitement de sécurité des requêtes Web php
1. La différence entre urlencode et rawurlencode
<?php test('https://tieba.baidu.com/f?kw=2&fr=wwwt'); test(':/?= &#'); test('测试'); function test($s) { echo "<b>urlencode('$s')</b> = [<b>"; var_dump(urlencode($s)); echo "</b>]<br/>"; echo "<b>rawurlencode('$s')</b> = [<b>"; var_dump(rawurlencode($s)); echo "</b>]<br/>"; } //运行结果 urlencode('https://tieba.baidu.com/f?kw=2&fr=wwwt') = [ D:\software\wamp\www\linux\webApi\test.php:9:string 'https%3A%2F%2Ftieba.baidu.com%2Ff%3Fkw%3D2%26fr%3Dwwwt' (length=54) ] rawurlencode('https://tieba.baidu.com/f?kw=2&fr=wwwt') = [ D:\software\wamp\www\linux\webApi\test.php:12:string 'https%3A%2F%2Ftieba.baidu.com%2Ff%3Fkw%3D2%26fr%3Dwwwt' (length=54) ] urlencode(':/?= &#') = [ D:\software\wamp\www\linux\webApi\test.php:9:string '%3A%2F%3F%3D+%26%23' (length=19) ] rawurlencode(':/?= &#') = [ D:\software\wamp\www\linux\webApi\test.php:12:string '%3A%2F%3F%3D%20%26%23' (length=21) ] urlencode('测试') = [ D:\software\wamp\www\linux\webApi\test.php:9:string '%E6%B5%8B%E8%AF%95' (length=18) ] rawurlencode('测试') = [ D:\software\wamp\www\linux\webApi\test.php:12:string '%E6%B5%8B%E8%AF%95' (length=18) ]
Comme le montrent les résultats d'exécution ci-dessus, les deux méthodes urlencode et rawurlencode ont les mêmes résultats lors du traitement des lettres, des chiffres, les symboles spéciaux et le chinois sont les mêmes, la seule différence est le traitement des espaces, le code urlen est traité comme "+", le code brut est traité comme "%20"
2. Fonction strip_tags : supprimez HTML et PHP. tags
Remarque : Cette fonction peut supprimer toutes les chaînes de balises HTML et PHP contenues dans la chaîne. Si les balises HTML et PHP de la chaîne sont erronées à l'origine, par exemple si le symbole supérieur à est manquant, une erreur sera également renvoyée. Cette fonction a la même fonction que fgetss(). fgetss lit le fichier à partir du fichier et supprime les balises html et php.
<?php echo strip_tags("Hello <b>world!</b>");
Exécuter les résultats
Hello world!
3. Fonction htmlspecialchars, convertir les caractères spéciaux au format HTML
fonction htmlspecialchars() Convertir les caractères prédéfinis aux entités HTML. Les caractères prédéfinis pour
sont :
& (esperluette) devient &
" (guillemet double) devient "
" (guillemet simple) devient "
<
> (supérieur à) devient>
<?php echo htmlspecialchars("This is some <b>bold</b> text.&");
Exécuter le résultat
This is some <b>bold</b> text.&
4. Fonction htmlentities, convertissez tous les caractères en chaînes HTML
Peut-être regrettez-vous encore que les htmlspecialchars ne puissent gérer que 4 balises html, alors maintenant vous ne le regrettez pas. , htmlentities convertit tous les caractères.
<?php echo htmlentities("<? W3S?h????>");
Résultat d'exécution
<? W3S?h????>
5. ajoute des barres obliques, la fonction renvoie une chaîne avec une barre oblique inverse ajoutée avant les caractères prédéfinis.
Les caractères prédéfinis sont :
Guillemet simple (')
Guillemet double (")
Barre oblique inverse ()
NULL
<?php echo addslashes('Shanghai is the "biggest" city in China.');
Exécuter le résultat
Shanghai is the \"biggest\" city in China.
6. Stripslashes est la chaîne référencée par restaurer addlashes
<?php echo stripslashes("Who\'s Bill Gates?");
Résultat d'exécution
Who's Bill Gates?
Ce qui précède est l'intégralité du contenu de cet article, j'espère. cela sera utile à tout le monde. L'apprentissage sera utile. Pour plus de contenu connexe, veuillez faire attention au site Web PHP chinois >
Cryptage du code source PHP php-beastImplémentation PHP de l'envoi d'e-mails à l'aide de la boîte aux lettres QQ
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

AI Hentai Generator
Générez AI Hentai gratuitement.

Article chaud

Outils chauds

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

PHP 8.4 apporte plusieurs nouvelles fonctionnalités, améliorations de sécurité et de performances avec une bonne quantité de dépréciations et de suppressions de fonctionnalités. Ce guide explique comment installer PHP 8.4 ou mettre à niveau vers PHP 8.4 sur Ubuntu, Debian ou leurs dérivés. Bien qu'il soit possible de compiler PHP à partir des sources, son installation à partir d'un référentiel APT comme expliqué ci-dessous est souvent plus rapide et plus sécurisée car ces référentiels fourniront les dernières corrections de bogues et mises à jour de sécurité à l'avenir.

Pour travailler avec la date et l'heure dans cakephp4, nous allons utiliser la classe FrozenTime disponible.

CakePHP est un framework open source pour PHP. Il vise à faciliter grandement le développement, le déploiement et la maintenance d'applications. CakePHP est basé sur une architecture de type MVC à la fois puissante et facile à appréhender. Modèles, vues et contrôleurs gu

Pour travailler sur le téléchargement de fichiers, nous allons utiliser l'assistant de formulaire. Voici un exemple de téléchargement de fichiers.

Le validateur peut être créé en ajoutant les deux lignes suivantes dans le contrôleur.

Se connecter à CakePHP est une tâche très simple. Il vous suffit d'utiliser une seule fonction. Vous pouvez enregistrer les erreurs, les exceptions, les activités des utilisateurs, les actions entreprises par les utilisateurs, pour tout processus en arrière-plan comme cronjob. La journalisation des données dans CakePHP est facile. La fonction log() est fournie

Visual Studio Code, également connu sous le nom de VS Code, est un éditeur de code source gratuit – ou environnement de développement intégré (IDE) – disponible pour tous les principaux systèmes d'exploitation. Avec une large collection d'extensions pour de nombreux langages de programmation, VS Code peut être c

CakePHP est un framework MVC open source. Cela facilite grandement le développement, le déploiement et la maintenance des applications. CakePHP dispose d'un certain nombre de bibliothèques pour réduire la surcharge des tâches les plus courantes.
