国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 語言 > PHP > 正文

PHP怎么轉(zhuǎn)義?PHP中常用的轉(zhuǎn)義函數(shù)

2024-09-04 11:49:30
字體:
供稿:網(wǎng)友

1. addslashes

addslashes對(duì)SQL語句中的特殊字符進(jìn)行轉(zhuǎn)義操作,包括(‘), (“), (), (NUL)四個(gè)字符,此函數(shù)在DBMS沒有自己的轉(zhuǎn)義函數(shù)時(shí)候使用,但是如果DBMS有自己的轉(zhuǎn)義函數(shù),那么推薦使用原裝函數(shù),比如MySQL有mysql_real_escape_string函數(shù)用來轉(zhuǎn)義SQL。 注意在PHP5.3之前,magic_quotes_gpc是默認(rèn)開啟的,其主要是在$GET, $POST, $COOKIE上執(zhí)行addslashes操作,所以不需要在這些變量上重復(fù)調(diào)用addslashes,否則會(huì)double escaping的。不過magic_quotes_gpc在PHP5.3就已經(jīng)被廢棄,從PHP5.4開始就已經(jīng)被移除了,如果使用PHP最新版本可以不用擔(dān)心這個(gè)問題。stripslashes為addslashes的unescape函數(shù)。

2. htmlspecialchars

htmlspecialchars把HTML中的幾個(gè)特殊字符轉(zhuǎn)義成HTML Entity(格式:&xxxx;)形式,包括(&),(‘),(“),(<),(>)五個(gè)字符。

& (AND) => &

” (雙引號(hào)) => " (當(dāng)ENT_NOQUOTES沒有設(shè)置的時(shí)候)

‘ (單引號(hào)) => ' (當(dāng)ENT_QUOTES設(shè)置)

< (小于號(hào)) => <

> (大于號(hào)) => >   

htmlspecialchars可以用來過濾$GET,$POST,$COOKIE數(shù)據(jù),預(yù)防XSS。注意htmlspecialchars函數(shù)只是把認(rèn)為有安全隱患的HTML字符進(jìn)行轉(zhuǎn)義,如果想要把HTML所有可以轉(zhuǎn)義的字符都進(jìn)行轉(zhuǎn)義的話請(qǐng)使用htmlentities。htmlspecialchars_decode為htmlspecialchars的decode函數(shù)。

3. htmlentities

htmlentities把HTML中可以轉(zhuǎn)義的內(nèi)容轉(zhuǎn)義成HTML Entity。html_entity_decode為htmlentities的decode函數(shù)。

4. mysql_real_escape_string

mysql_real_escape_string會(huì)調(diào)用MySQL的庫函數(shù)mysql_real_escape_string,對(duì)(/x00), (/n), (/r), (), (‘), (/x1a)進(jìn)行轉(zhuǎn)義,即在前面添加反斜杠(),預(yù)防SQL注入。注意你不需要在讀取數(shù)據(jù)庫數(shù)據(jù)的時(shí)候調(diào)用stripslashes來進(jìn)行unescape,因?yàn)檫@些反斜杠是在數(shù)據(jù)庫執(zhí)行SQL的時(shí)候添加的,當(dāng)把數(shù)據(jù)寫入到數(shù)據(jù)庫的時(shí)候反斜杠會(huì)被移除,所以寫入到數(shù)據(jù)庫的內(nèi)容就是原始數(shù)據(jù),并不會(huì)在前面多了反斜杠。

5. strip_tags

strip_tags會(huì)過濾掉NUL,HTML和PHP的標(biāo)簽。

6. 結(jié)語

PHP自帶的安全函數(shù)并不能完全避免XSS,推薦使用HTML Purifier

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 永嘉县| 宿松县| 尚志市| 宣化县| 东丽区| 大港区| 梁山县| 兴山县| 双城市| 新余市| 日土县| 永昌县| 鄢陵县| 新疆| 宾川县| 江津市| 宜良县| 闵行区| 北票市| 武功县| 新和县| 同德县| 皮山县| 玛沁县| 厦门市| 南华县| 舒城县| 崇阳县| 京山县| 竹溪县| 岫岩| 荆门市| 济源市| 昭苏县| 灵寿县| 阳城县| 沅陵县| 容城县| 当阳市| 赤壁市| 灵寿县|