简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
집 > 백엔드 개발 > PHP 튜토리얼 > 본문

PHP는 양식 제출에서 위험한 코드를 필터링합니다.

高洛峰
풀어 주다： 2016-11-29 15:21:28
원래의
1081명이 탐색했습니다.

양식 제출 보안이 제대로 이루어지지 않으면 이 양식 제출로 인해 웹사이트가 공격받기가 매우 쉽습니다. 아래에서는 양식 제출을 필터링하기 위해 PHP에서 일반적으로 사용되는 위험한 코드의 두 가지 예를 공유하겠습니다.

예제 1, 코드는 다음과 같습니다.

function uhtml($str)

{

$farr = array (

"/ s+/", // 초과 공백 필터링

// 필터 & lt; 스크립트 & gt; 등은 악성 콘텐츠를 도입하거나 디스플레이 레이아웃 코드를 악의적으로 변경할 수 있습니다. 🎜>

“/<(/?)(script|i?frame|style|html|body|title|link|meta|?| %) ([^>]*?)>/isU",                                      ); "",//안전하지 않은 태그를 직접 삭제하려면 여기를 공백으로 남겨두세요 "12",

);

$str = preg_replace( $farr,$tarr,$str)

return $str; , 또는 이를 수행하는 경우 코드는 다음과 같습니다.

/ /get post data

function PostGet($str,$post=0)

{

emptyempty($str)?die('para is null'.$str .'!'):'';

                            > {

return htmlspecialchars(isset($_POST[$ str])?$_POST

[$str]:'')

}

else

{

return addlashes(htmlspecialchars(isset($_POST[$str])?

$_POST [$str]:''))

}

}

else

{

if( get_magic_quotes_gpc() )

{

return htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'')

}

else

{

return addlashes(htmlspecialchars(isset($_GET[$str])?

$_GET[ $str]:''))

}

}//오픈소스코드 phpfensi.com

}

관련 라벨：
php
원천：php.cn
이전 기사：PHP에서 특수 위험 문자 필터링 요약 다음 기사：PHP 사용자 정의 복합 MD5 암호화 기능
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
URL 매개변수에서 얻은 PHP 배열이 예상대로 작동하지 않습니다. 카테고리 ID가 포함된 URL 매개변수가 있고 이를 다음과 같은 배열로 처리하려고 합니다. http://example.com?cat[]=3,9,13 PHP에서는 ...
에서 2024-04-06 22:09:02
0
1
1428
Apache에서 CustomLog 지시문을 어디에 배치해야 합니까? 저는 php:7.2-apachedocker를 사용하고 있습니다. 상태 확인 URL 로그인 액세스 로그를 비활성화해야 합니다. 이 링크를 기반으로 Customlog...
에서 2024-04-06 22:03:59
0
1
990
반환 값의 변수 형식은 무엇입니까? 저는 PHP를 처음 배우는 사람입니다. 코드 조각을 찾았습니다: if($x<time()){return[false,'error'];} 논리나 변수는 중요하지 ...
에서 2024-04-06 21:55:20
0
1
778
opentbs를 사용하여 odt 파일을 생성할 때 발생하는 문제: 동일한 키의 값이 별도의 열이 아닌 동일한 행에 표시됩니다. PHP를 사용하여 odt를 만들기 위해 OpenTbs라는 라이브러리를 사용하고 있는데, 열과 행이 동적으로 생성되기 때문에 사용하고 있습니다. 행과 열을 만드는 ...
에서 2024-04-06 20:18:18
0
1
483
루프 오버를 위해 ID별로 MySQL 결과 그룹화 mysql에 비행 데이터가 포함된 테이블이 있습니다. codeigniter3 travel_idair_idFlightDurationout_or_inflightdur...
에서 2024-04-06 17:27:56
0
1
406
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트：공공복지 온라인 PHP 교육，PHP 학습자의 빠른 성장을 도와주세요！