快捷導(dǎo)航

在PHP中實(shí)現(xiàn)Javascript的escape()函數(shù)代碼

更新時(shí)間：2010年08月08日 11:50:44 作者：

在 Javascript 中，可以利用 escape/unescape() 和 eval_r() 函數(shù)進(jìn)行簡單的轉(zhuǎn)碼處理，讓普通的 URL 網(wǎng)址看起來比較怪異，使那些令人討厭的搜索爬蟲無法辨認(rèn)你希望隱藏的資源。

這里，一般都需要預(yù)先將正常的字符串編碼成 JavaScript unescape() 函數(shù)能夠解譯的格式，以 PHP 為例，可以使用以下函數(shù)實(shí)現(xiàn) Javascript 中 escape() 函數(shù)相同的功能：

復(fù)制代碼代碼如下:

 
<?php 
function escapeToHex($string, $encoding = UTF-8) { 
$return = ; 
for ($x = 0; $x < mb_strlen($string, $encoding); $x ++) { 
$str = mb_substr($string, $x, 1, $encoding); 
if (strlen($str) > 1) { // 多字節(jié)字符 
$return .= %u . strtoupper(bin2hex(mb_convert_encoding($str, UCS-2, $encoding))); 
} else { 
$return .= % . strtoupper(bin2hex($str)); 
} 
} 
return $return; 
} 
?> 

假設(shè)我們要隱藏以下地址：http://www.dirk.sh/assets/uploaded/thisistest.pdf
我們可以利用以下腳本實(shí)現(xiàn)：

復(fù)制代碼代碼如下:

 
<?php 
// 請自行包含 escapeToHex() 函數(shù)定義 
$test = document.write(\<a >test</a>\); 
echo <script Language="Javascript">eval_r(unescape(" . escapeToHex($test) . "))</script>; 
?> 

如果你查看頁面源代碼，你會(huì)看到（因?yàn)樘L，所以進(jìn)行了手動(dòng)分行，實(shí)際運(yùn)行結(jié)果應(yīng)該是完整的一行）：

復(fù)制代碼代碼如下:

 
<script Language="Javascript">eval_r(unescape("%64%6F%63%75%6D%65%6E%74%2E%77 \ 
%72%69%74%65%28%27%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77 \ 
%2E%64%69%72%6B%79%65%2E%6E%65%74%2F%75%70%6C%6F%61%64%65%64%2F%74%68%69%73 \ 
%69%73%74%65%73%74%2E%70%64%66%22%3E%74%65%73%74%3C%2F%61%3E%27%29"))</script> 

而在瀏覽器中顯示的頁面，和普通 html 沒有分別。
注：
1、escapeToHex() 函數(shù)的第二個(gè)參數(shù)（$encoding）表示你傳遞進(jìn)來的字符串的編碼，默認(rèn)是 UTF-8，如果你使用了其他編碼，應(yīng)該在調(diào)用函數(shù)的明確指定；
2、unescape() 在 ECMAScript v3 規(guī)范中被反對使用，該規(guī)范建議使用新的替代函數(shù) decodeURIComponent()，但我經(jīng)過測試發(fā)現(xiàn)，decodeURIComponent()函數(shù)對多字節(jié)字符（中文）處理存在問題，所以仍然使用了 unescape() 函數(shù)。
3、原則上來說，上述方法只是為了防止搜索爬蟲獲取你認(rèn)為需要保密的資源地址，在支持 Javascript 的瀏覽器下瀏覽頁面，和沒有啟用這種保護(hù)機(jī)制情況下看到的呈現(xiàn)是完全相同的。

您可能感興趣的文章: