PHPでの特殊な危険文字のフィルタリングのまとめ

在网站中表单提交或url获取值我们都可能碰到一些安全问题,下面我总结了一些常用的过滤一些危险特殊字符的解决方法,一般,对于传进来的字符，php可以用addslashes函数处理一遍（要get_magic_quotes_gpc()为假才处理，不然就重复转义了！），这样就能达到一定程度的安全要求,比如这样,代码如下:

if (!get_magic_quotes_gpc()) {      

     add_slashes($_GET);      

     add_slashes($_POST);      

     add_slashes($_COOKIE);      

}      

      

function add_slashes($string) {      

     if (is_array($string)) {      

         foreach ($string as $key => $value) {      

             $string[$key] = add_slashes($value);      

         }      

     } else {      

         $string = addslashes($string);      

     }  

     return $string;      

} 

但是还可以更进一步进行重新编码,解码,代码如下:

//编码 

function htmlencode($str) {       

      if(emptyempty($str)) return;  

      if($str=="") return $str;        

      $str=trim($str);  

      $str=str_replace("&","&",$str);  

      $str=str_replace(">",">",$str);  

      $str=str_replace("<","&lt;",$str);  

      $str=str_replace(chr(32),"&nbsp;",$str);  

      $str=str_replace(chr(9),"&nbsp;",$str);  

      $str=str_replace(chr(34),"&",$str);  

      $str=str_replace(chr(39),"&#39;",$str);  

      $str=str_replace(chr(13),"<br />",$str);  

      $str=str_replace("'","''",$str);  

      $str=str_replace("select","sel&#101;ct",$str);  

      $str=str_replace("join","jo&#105;n",$str);  

      $str=str_replace("union","un&#105;on",$str);  

      $str=str_replace("where","wh&#101;re",$str);  

      $str=str_replace("insert","ins&#101;rt",$str);  

      $str=str_replace("delete","del&#101;te",$str);  

      $str=str_replace("update","up&#100;ate",$str);  

      $str=str_replace("like","lik&#101;",$str);  

      $str=str_replace("drop","dro&#112;",$str);  

      $str=str_replace("create","cr&#101;ate",$str);  

      $str=str_replace("modify","mod&#105;fy",$str);  

      $str=str_replace("rename","ren&#097;me",$str);  

      $str=str_replace("alter","alt&#101;r",$str);  

      $str=str_replace("cast","ca&#115;",$str);        

      return $str;   

} 

这样就能更放心的对外来数据进行入库处理了,但是从数据库取出来,在前台显示的时候,必须重新解码一下,代码如下:

//解码 

 

function htmldecode($str) {       

      if(emptyempty($str)) return;  

      if($str=="")  return $str;  

      $str=str_replace("sel&#101;ct","select",$str);  

      $str=str_replace("jo&#105;n","join",$str);  

      $str=str_replace("un&#105;on","union",$str);  

      $str=str_replace("wh&#101;re","where",$str);  

      $str=str_replace("ins&#101;rt","insert",$str);  

      $str=str_replace("del&#101;te","delete",$str);  

      $str=str_replace("up&#100;ate","update",$str);  

      $str=str_replace("lik&#101;","like",$str);  

      $str=str_replace("dro&#112;","drop",$str);  

      $str=str_replace("cr&#101;ate","create",$str);  

      $str=str_replace("mod&#105;fy","modify",$str);  

      $str=str_replace("ren&#097;me","rename",$str);  

      $str=str_replace("alt&#101;r","alter",$str);  

      $str=str_replace("ca&#115;","cast",$str);  

      $str=str_replace("&amp;","&",$str);  

      $str=str_replace("&gt;",">",$str);  

      $str=str_replace("&lt;","<",$str);  

      $str=str_replace("&nbsp;",chr(32),$str);  

      $str=str_replace("&nbsp;",chr(9),$str);  

      $str=str_replace("&",chr(34),$str);  

      $str=str_replace("&#39;",chr(39),$str);  

      $str=str_replace("<br />",chr(13),$str);  

      $str=str_replace("''","'",$str);   //开源代码phpfensi.com     

      return $str;  

} 

虽然多了一步编码,解码的过程,但是安全方面,会更进一步,要如何做,自己取舍吧.

再附一些代码如下:

function safe_replace($string) { 

 $string = str_replace(' ','',$string); 

 $string = str_replace(''','',$string); 

 $string = str_replace(''','',$string); 

 $string = str_replace('*','',$string); 

 $string = str_replace('"','"',$string); 

 $string = str_replace("'",'',$string); 

 $string = str_replace('"','',$string); 

 $string = str_replace(';','',$string); 

 $string = str_replace('<','<',$string);

$string = str_replace('>','>',$string); 

$string = str_replace("{",'',$string); 

$string = str_replace('}','',$string); 

$string を返します。 

}

//さらに全線のコード方法:

//電視は安全交个

function htmldecode($str) {

if (emptyempty ($str) || "" = = $ str) {

return "";  

}

$str =trip_tags ($str);  

$str = htmlspecialchars ($str);  

$str = nl2br ($str);  

$str = str_replace ("?", "", $str);  

$str = str_replace ("*", "", $str);  

$str = str_replace ("!", "", $str);  

$str = str_replace ("~", "", $str);  

$str = str_replace ("$", "", $str);  

$str = str_replace ("%", "", $str);  

$str = str_replace ("^", "", $str);  

$str = str_replace ("^", "", $str);  

$str = str_replace ("select", "", $str);  

$str = str_replace ("結合", "", $str);  

$str = str_replace ("union", "", $str);  

$str = str_replace ("where", "", $str);  

$str = str_replace ("insert", "", $str);  

$str = str_replace ("削除", "", $str);  

$str = str_replace ("update", "", $str);  

$str = str_replace ("like", "", $str);  

$str = str_replace ("drop", "", $str);  

$str = str_replace ("作成", "", $str);  

$str = str_replace ("変更", "", $str);  

$str = str_replace ("名前変更", "", $str);  

$str = str_replace ("alter", "", $str);  

$str = str_replace ("cast", "", $str);  

$farr = array ("//s+/", //電視多余的答通

"/<(//?)(img|script|i?frame|style|html|body|title | link|meta|/?|/%)([^>]*?)>/isU", // フィルタ

人気のチュートリアル

詳細>

関連するチュートリアル

人気のおすすめ

最新のコース

• 
  最新の ThinkPHP 5.1 ワールドプレミアビデオチュートリアル (PHP エキスパートになるための 60 日間のオンライン トレーニング コース)

  1416847
• 
  PHP 入門チュートリアル 1: 1 週間で PHP を学ぶ

  4257456
• 
  JAVA 初心者向けビデオチュートリアル

  2475861
• 
  Little Turtle のゼロベースの Python 学習入門ビデオ チュートリアル

  503689
• 
  PHP ゼロベースの入門チュートリアル

  844126

• 
  最新の ThinkPHP 5.1 ワールドプレミアビデオチュートリアル (PHP エキスパートになるための 60 日間のオンライン トレーニング コース)

  1416847 回の学習
• 
  JAVA 初心者向けビデオチュートリアル

  2475861 回の学習
• 
  Little Turtle のゼロベースの Python 学習入門ビデオ チュートリアル

  503689 回の学習
• 
  Web フロントエンド開発の簡単な紹介

  215275 回の学習
• 
  PSビデオチュートリアルをゼロからマスターする

  876903 回の学習

• 
  [Web フロントエンド] Node.js クイック スタート

  6363 回の学習
• 
  海外のWeb開発フルスタックコースの完全なコレクション

  5011 回の学習
• 
  Go言語実践GraphQL

  4196 回の学習
• 
  550W ファンマスターが JavaScript をゼロから段階的に学習します

  633 回の学習
• 
  Python マスター Mosh、基礎知識ゼロの初心者でも 6 時間で始められる

  21319 回の学習

最新のダウンロード

詳細>

ウェブエフェクト

公式サイト

サイト素材

フロントエンドテンプレート

• [フォームボタン] jQuery エンタープライズ メッセージ フォームの連絡先コード
• [プレイヤーの特殊効果] HTML5 MP3 オルゴール再生効果
• [メニューナビゲーション] HTML5 クールなパーティクル アニメーション ナビゲーション メニューの特殊効果
• [フォームボタン] jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コード
• [プレイヤーの特殊効果] VUE.JS 模倣 Kugou 音楽プレーヤー コード
• [html5特殊効果] 古典的な HTML5 プッシュ ボックス ゲーム
• [画像の特殊効果] 画像効果を追加または削減するための jQuery スクロール
• [フォトアルバム効果] CSS3 個人アルバム カバー ホバー ズーム効果

• [フロントエンドテンプレート] 室内装飾クリーニングおよび修理サービス会社のウェブサイトのテンプレート
• [フロントエンドテンプレート] フレッシュカラーの個人履歴書ガイドページテンプレート
• [フロントエンドテンプレート] デザイナーのクリエイティブな仕事の履歴書 Web テンプレート
• [フロントエンドテンプレート] 現代のエンジニアリング建設会社のウェブサイトのテンプレート
• [フロントエンドテンプレート] 教育サービス機関向けのレスポンシブ HTML5 テンプレート
• [フロントエンドテンプレート] オンライン電子書籍ストア モールのウェブサイト テンプレート
• [フロントエンドテンプレート] IT テクノロジーがインターネット企業の Web サイト テンプレートを解決します
• [フロントエンドテンプレート] パープルスタイル外国為替取引サービスウェブサイトテンプレート

• [PNG素材] かわいい夏の要素のベクター素材 (EPS+PNG)
• [PNG素材] 4 つの赤い 2023 卒業バッジ ベクター素材 (AI+EPS+PNG)
• [バナー画像] 歌う鳥と花がいっぱいのカートデザイン春のバナーベクター素材（AI+EPS）
• [PNG素材] 金色の卒業帽ベクター素材（EPS+PNG）
• [PNG素材] 黒と白のスタイルの山アイコン ベクター素材 (EPS+PNG)
• [PNG素材] 異なる色のマントと異なるポーズを持つスーパーヒーローのシルエットベクター素材（EPS+PNG）
• [バナー画像] フラット スタイルの植樹祭バナー ベクター素材 (AI+EPS)
• [PNG素材] 9つのコミックスタイルの爆発するチャットバブルベクター素材（EPS+PNG）

• [フロントエンドテンプレート] 室内装飾クリーニングおよび修理サービス会社のウェブサイトのテンプレート
• [フロントエンドテンプレート] フレッシュカラーの個人履歴書ガイドページテンプレート
• [フロントエンドテンプレート] デザイナーのクリエイティブな仕事の履歴書 Web テンプレート
• [フロントエンドテンプレート] 現代のエンジニアリング建設会社のウェブサイトのテンプレート
• [フロントエンドテンプレート] 教育サービス機関向けのレスポンシブ HTML5 テンプレート
• [フロントエンドテンプレート] オンライン電子書籍ストア モールのウェブサイト テンプレート
• [フロントエンドテンプレート] IT テクノロジーがインターネット企業の Web サイト テンプレートを解決します
• [フロントエンドテンプレート] パープルスタイル外国為替取引サービスウェブサイトテンプレート