PHP は str_replace を使用してインジェクションメソッドを防止します

PHP は str_replace を使用してインジェクションメソッドを防止します_PHP チュートリアル

WBOY

リリース： 2016-07-13 10:25:26

オリジナル

657 人が閲覧しました

PHPのさまざまなフィルタリング文字関数

コードをコピーコードは次のとおりです:

   /**
* 安全过滤函数
*
* @param $string
* @return string
*/
function safe_replace($string) {
$string = str_replace('%20','',$string);
$string = str_replace('%27','',$string);
$string = str_replace('%2527','',$string);
$string = str_replace('*','',$string);
$string = str_replace('"','"',$string);
$string = str_replace("'",'',$string);
$string = str_replace('"','',$string);
$string = str_replace(';','',$string);
$string = str_replace('<','<',$string);
$string = str_replace('>','>',$string);
    $string = str_replace("{",'',$string);
    $string = str_replace('}','',$string);
    $string = str_replace('','',$string);
    return $string;
    }
    ?>

    /**
* 返回经addslashes处理过的字符串或数组
* @param $string 需要处理的字符串或数组
* @return mixed
*/
function new_addslashes($string) {
if(!is_array($string)) return addslashes($string);
foreach($string as $key => $val) $string[$key] = new_addslashes($val);
    return $string;
    }
    ?>

    //对请求的字符串进行安全处理
/*
$safestep
0 为不处理，
1 为禁止不安全HTML内容(javascript等)，
2 完全禁止HTML内容，并替换部份不安全字符串（如：eval(、union、CONCAT(、--、等）
*/
function StringSafe($str, $safestep=-1){
$safestep = ($safestep > -1) ? $safestep : 1;
    if($safestep == 1){
    $str = preg_replace("#script:#i", "ｓｃｒｉｐｔ：", $str);
    $str = preg_replace("#<[/]{0,1}(link|meta|ifr|fra|scr)[^>]*>#isU", '', $str);
    $str = preg_replace("#[ ]{1,}#", ' ', $str);
    return $str;
    }else if($safestep == 2){
    $str = addslashes(htmlspecialchars(stripslashes($str)));
    $str = preg_replace("#eval#i", 'ｅｖａｌ', $str);
    $str = preg_replace("#union#i", 'ｕｎｉｏｎ', $str);
    $str = preg_replace("#concat#i", 'ｃｏｎｃａｔ', $str);
    $str = preg_replace("#--#", '－－', $str);
    $str = preg_replace("#[ ]{1,}#", ' ', $str);
    return $str;
    }else{
    return $str;
    }
    }
    ?>

$ $ text = preg_replace（ '/＆lt;！ - ？。* - ＆gt;/'、 ''、$ text）;

＆gt;/'、' '、$ text）; $ text =（ '[','[',$text);
// 改行をフィルターi','[br]',$text);
$text = preg_replace('/([br]s*){10,} /i','[br]', $text);
: | アクション | コードベース | Lowsrc) [^& gt; & l T ) ^<]+)(window.|javascript:|js:|file:|document.|vbs: |cookie)([^><]*)/i',$text,$ mat) {t $ Text = Str_replace ($ Mat [0], $ Mat [1]. $ Mat [3], $ Text ）; $ htmltags ['lock'];
$text = preg_replace('/<]*>/i','',$text);
           //过滤合法的html标签
           while(preg_match('/<([a-z]+)[^><[]]*>[^><]*/i',$text,$mat)){
               $text=str_replace($mat[0],str_replace('>',']',str_replace('<','[',$mat[0])),$text);
}
//转换引号
while(preg_match('/([[^[]]*=s*)("|')([^2=[]]+)2([^[]]*])/i',$text,$mat)){
$text=str_replace($mat[0],$mat[1].'|'.$mat[3].'|'.$mat[4],$text);
}
//空属性转换
$text = str_replace('''','||',$text);
$text = str_replace('""','||',$text);
//过滤错误的单个引号
while(preg_match('/[[^[]]*("|')[^[]]*]/i',$text,$mat)){
$text=str_replace($mat[0],str_replace($mat[1],'',$mat[0]),$text);
}
//转换其它所有不合法的 < >
           $text = str_replace('<','<',$text);
$text = str_replace('>','>',$text);
           $text = str_replace('"','"',$text);
           //反转换
           $text = str_replace('[','<',$text);
$text = str_replace(']','>',$text);
           $text = str_replace('|','"',$text);
           //过滤多余空格
           $text = str_replace(' ',' ',$text);
           return $text;
       }
    ?>