最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
php中preg_match过滤URL非法参数程序
时间：2022-06-25 02:40:05 编辑：袖梨 来源：一聚教程网
PHP开发中经常用到URL传递参数，对传递的参数要进行安全过滤，过滤URL中非法参数，这是php安全的一个细小的地方，却事关安全的大事。URL参数一般都是数字或者字母加上”-“或者”_”组成，参数带有其他的符号的都要进行过滤，以免带来安全问题。对URL传参进行非法字符过滤，用preg_match很容易判断非法的参数。
| 代码如下 | 复制代码 |
|
if(!preg_match("/^[a-z0-9_＼-]+$/i",$this->commentid)) |
|
这里$this->commentid就是从URL中$_GET方式传递过来的参数，接收URL$_GET方式传递的参数的时候也要进行处理，如：
| 代码如下 | 复制代码 |
|
$this->commentid = isset($_GET['commentid']) && trim(urldecode($_GET['commentid'])) ? trim(urldecode($_GET['commentid'])) : $this->_show_msg(L('illegal_parameters')); |
|
PHP开发安全问题不容忽视，这些很细小的问题很简单就可以处理，但是容易倏忽。很多的漏洞都是从这里找到的。
相关文章
- 原神伴爪同行第五天怎么玩 11-27
- 原神瑞幸联名怎么玩 11-27
- 无期迷途派因怎么样 11-27
- 阴阳师季四时承青怎么样 阴阳师季四时承青皮肤介绍 11-27
- 阴阳师神酿星熊童子怎么样 阴阳师神酿星熊童子式神介绍 11-27
- 炉石传说融合进化猎卡组怎么样 11-27