欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

php過濾表單提交的html等危險代碼

 更新時間：2014年11月03日 09:55:37   投稿：hebedich  
表單提交如果安全做得不好就很容易因為這個表單提交導致網站被攻擊了，下面我來分享兩個常用的php過濾表單提交的危險代碼的實例，各位有需要的朋友可參考。

PHP過濾提交表單的html代碼里可能有被利用引入外部危險內容的代碼。例如，有些時候用戶提交表單中含有html內容，但這可能造成顯示頁面布局混亂，需要過濾掉。

方法一：

復制代碼 代碼如下:

//get post data
 function PostGet($str,$post=0)
 {
  empty($str)?die('para is null'.$str.'!'):'';
 
  if( $post )
  {
   if( get_magic_quotes_gpc() )
   {
    return htmlspecialchars(isset($_POST[$str])?$_POST
[$str]:'');
   }
   else
   {
    return addslashes(htmlspecialchars(isset($_POST[$str])?
$_POST[$str]:''));
   }
  
  }
  else
  {
   if( get_magic_quotes_gpc() )
   {
    return htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'');
   }
   else
   {
    return addslashes(htmlspecialchars(isset($_GET[$str])?
$_GET[$str]:''));
   }
  }
 }

方法二：

復制代碼 代碼如下:

function uhtml($str)    
{    
    $farr = array(    
        "/\s+/", //過濾多余空白    
         //過濾 <script>等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object>的過濾    
        "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",   
        "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//過濾javascript的on事件    
   );    
   $tarr = array(    
        " ",    
        "＜\1\2\3＞",//如果要直接清除不安全的標簽，這里可以留空    
        "\1\2",    
   );    
  $str = preg_replace( $farr,$tarr,$str);    
   return $str;    
} 

很實用的方法吧，希望對大家能有所幫助

相關文章

最新評論