在PHP中實(shí)現(xiàn)Javascript的escape()函數(shù)代碼
更新時(shí)間:2010年08月08日 11:50:44 作者:
在 Javascript 中,可以利用 escape/unescape() 和 eval_r() 函數(shù)進(jìn)行簡(jiǎn)單的轉(zhuǎn)碼處理,讓普通的 URL 網(wǎng)址看起來(lái)比較怪異,使那些令人討厭的搜索爬蟲無(wú)法辨認(rèn)你希望隱藏的資源。
這里,一般都需要預(yù)先將正常的字符串編碼成 JavaScript unescape() 函數(shù)能夠解譯的格式,以 PHP 為例,可以使用以下函數(shù)實(shí)現(xiàn) Javascript 中 escape() 函數(shù)相同的功能:
<?php
function escapeToHex($string, $encoding = UTF-8) {
$return = ;
for ($x = 0; $x < mb_strlen($string, $encoding); $x ++) {
$str = mb_substr($string, $x, 1, $encoding);
if (strlen($str) > 1) { // 多字節(jié)字符
$return .= %u . strtoupper(bin2hex(mb_convert_encoding($str, UCS-2, $encoding)));
} else {
$return .= % . strtoupper(bin2hex($str));
}
}
return $return;
}
?>
假設(shè)我們要隱藏以下地址:http://www.dirk.sh/assets/uploaded/thisistest.pdf
我們可以利用以下腳本實(shí)現(xiàn):
<?php
// 請(qǐng)自行包含 escapeToHex() 函數(shù)定義
$test = document.write(\<a >test</a>\);
echo <script Language="Javascript">eval_r(unescape(" . escapeToHex($test) . "))</script>;
?>
如果你查看頁(yè)面源代碼,你會(huì)看到(因?yàn)樘L(zhǎng),所以進(jìn)行了手動(dòng)分行,實(shí)際運(yùn)行結(jié)果應(yīng)該是完整的一行):
<script Language="Javascript">eval_r(unescape("%64%6F%63%75%6D%65%6E%74%2E%77 \
%72%69%74%65%28%27%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77 \
%2E%64%69%72%6B%79%65%2E%6E%65%74%2F%75%70%6C%6F%61%64%65%64%2F%74%68%69%73 \
%69%73%74%65%73%74%2E%70%64%66%22%3E%74%65%73%74%3C%2F%61%3E%27%29"))</script>
而在瀏覽器中顯示的頁(yè)面,和普通 html 沒(méi)有分別。
注:
1、escapeToHex() 函數(shù)的第二個(gè)參數(shù)($encoding)表示你傳遞進(jìn)來(lái)的字符串的編碼,默認(rèn)是 UTF-8,如果你使用了其他編碼,應(yīng)該在調(diào)用函數(shù)的明確指定;
2、unescape() 在 ECMAScript v3 規(guī)范中被反對(duì)使用,該規(guī)范建議使用新的替代函數(shù) decodeURIComponent(),但我經(jīng)過(guò)測(cè)試發(fā)現(xiàn),decodeURIComponent()函數(shù)對(duì)多字節(jié)字符(中文)處理存在問(wèn)題,所以仍然使用了 unescape() 函數(shù)。
3、原則上來(lái)說(shuō),上述方法只是為了防止搜索爬蟲獲取你認(rèn)為需要保密的資源地址,在支持 Javascript 的瀏覽器下瀏覽頁(yè)面,和沒(méi)有啟用這種保護(hù)機(jī)制情況下看到的呈現(xiàn)是完全相同的。
復(fù)制代碼 代碼如下:
<?php
function escapeToHex($string, $encoding = UTF-8) {
$return = ;
for ($x = 0; $x < mb_strlen($string, $encoding); $x ++) {
$str = mb_substr($string, $x, 1, $encoding);
if (strlen($str) > 1) { // 多字節(jié)字符
$return .= %u . strtoupper(bin2hex(mb_convert_encoding($str, UCS-2, $encoding)));
} else {
$return .= % . strtoupper(bin2hex($str));
}
}
return $return;
}
?>
假設(shè)我們要隱藏以下地址:http://www.dirk.sh/assets/uploaded/thisistest.pdf
我們可以利用以下腳本實(shí)現(xiàn):
復(fù)制代碼 代碼如下:
<?php
// 請(qǐng)自行包含 escapeToHex() 函數(shù)定義
$test = document.write(\<a >test</a>\);
echo <script Language="Javascript">eval_r(unescape(" . escapeToHex($test) . "))</script>;
?>
如果你查看頁(yè)面源代碼,你會(huì)看到(因?yàn)樘L(zhǎng),所以進(jìn)行了手動(dòng)分行,實(shí)際運(yùn)行結(jié)果應(yīng)該是完整的一行):
復(fù)制代碼 代碼如下:
<script Language="Javascript">eval_r(unescape("%64%6F%63%75%6D%65%6E%74%2E%77 \
%72%69%74%65%28%27%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77 \
%2E%64%69%72%6B%79%65%2E%6E%65%74%2F%75%70%6C%6F%61%64%65%64%2F%74%68%69%73 \
%69%73%74%65%73%74%2E%70%64%66%22%3E%74%65%73%74%3C%2F%61%3E%27%29"))</script>
而在瀏覽器中顯示的頁(yè)面,和普通 html 沒(méi)有分別。
注:
1、escapeToHex() 函數(shù)的第二個(gè)參數(shù)($encoding)表示你傳遞進(jìn)來(lái)的字符串的編碼,默認(rèn)是 UTF-8,如果你使用了其他編碼,應(yīng)該在調(diào)用函數(shù)的明確指定;
2、unescape() 在 ECMAScript v3 規(guī)范中被反對(duì)使用,該規(guī)范建議使用新的替代函數(shù) decodeURIComponent(),但我經(jīng)過(guò)測(cè)試發(fā)現(xiàn),decodeURIComponent()函數(shù)對(duì)多字節(jié)字符(中文)處理存在問(wèn)題,所以仍然使用了 unescape() 函數(shù)。
3、原則上來(lái)說(shuō),上述方法只是為了防止搜索爬蟲獲取你認(rèn)為需要保密的資源地址,在支持 Javascript 的瀏覽器下瀏覽頁(yè)面,和沒(méi)有啟用這種保護(hù)機(jī)制情況下看到的呈現(xiàn)是完全相同的。
您可能感興趣的文章:
- php中json_encode不兼容JSON_UNESCAPED_UNICODE的解決方案
- PHP實(shí)現(xiàn)Javascript中的escape及unescape函數(shù)代碼分享
- 如何使用PHP實(shí)現(xiàn)javascript的escape和unescape函數(shù)
- php模擬js函數(shù)unescape的函數(shù)代碼
- 用js進(jìn)行url編碼后用php反解以及用php實(shí)現(xiàn)js的escape功能函數(shù)總結(jié)
- php 正確解碼javascript中通過(guò)escape編碼后的字符
- js中的escape及unescape函數(shù)的php實(shí)現(xiàn)代碼
- 把文本中的URL地址轉(zhuǎn)換為可點(diǎn)擊鏈接的JavaScript、PHP自定義函數(shù)
- 類似php的js數(shù)組的in_array函數(shù)自定義方法
- php自定義函數(shù)實(shí)現(xiàn)JS的escape的方法示例
相關(guān)文章
php根據(jù)用戶語(yǔ)言跳轉(zhuǎn)相應(yīng)網(wǎng)頁(yè)
這篇文章主要介紹了php根據(jù)用戶語(yǔ)言跳轉(zhuǎn)相應(yīng)網(wǎng)頁(yè)的方法,主要區(qū)分國(guó)內(nèi)國(guó)外,感興趣的小伙伴們可以參考一下2015-11-11PHP實(shí)現(xiàn)通過(guò)正則表達(dá)式替換回調(diào)的內(nèi)容標(biāo)簽
這篇文章主要介紹了PHP實(shí)現(xiàn)通過(guò)正則表達(dá)式替換回調(diào)的內(nèi)容標(biāo)簽的方法,涉及php正則匹配與替換的相關(guān)技巧,需要的朋友可以參考下2015-06-06PHP 二維數(shù)組根據(jù)某個(gè)字段排序的具體實(shí)現(xiàn)
從兩個(gè)不同的表中獲取各自的4條數(shù)據(jù),然后整合(array_merge)成一個(gè)數(shù)組,再根據(jù)數(shù)據(jù)的創(chuàng)建時(shí)間降序排序取前4條2014-06-06