php常用的安全過(guò)濾函數(shù)集錦
雖然各種開(kāi)發(fā)框架給我們提供了很好的安全的處理方式，但是，我們還是要注意一下安全問(wèn)題的。
原因簡(jiǎn)單：很多小的功能和項(xiàng)目是用不到框架的，我們需要自己解決安全問(wèn)題！
①常用的安全函數(shù)有哪些：
mysql_real_escape_string()
addslashes()
②這些函數(shù)的作用：
mysql_real_escape_string()和addslashes()函數(shù)都是對(duì)數(shù)據(jù)中的 單引號(hào)、雙引號(hào)進(jìn)行轉(zhuǎn)義！也就是防止sql注入！
但是mysql_real_escape_string()考慮了字符集，更加的安全一些！
經(jīng)過(guò)查閱相關(guān)的資料，可以得出一個(gè)結(jié)論：當(dāng)前的字符集是單字節(jié)的話，這兩個(gè)函數(shù)作用相同，都可以起到轉(zhuǎn)義過(guò)濾的作用，但是，有誰(shuí)會(huì)只是用單字節(jié)呢？尤其是utf8越來(lái)越廣泛的被使用到！
③函數(shù)的用法：
在了解mysql_real_escape_string()和addslashes()這兩個(gè)函數(shù)的用法的時(shí)候，我們必須先了解另外兩個(gè)函數(shù)的含義！
get_magic_quotes_gpc()和get_magic_quotes_runtime()，我們來(lái)比較一下兩個(gè)函數(shù)的異同：
相同：
a、兩者都是用來(lái)獲取php.ini配置文件的配置情況的！當(dāng)開(kāi)啟的時(shí)候返回1，關(guān)閉的時(shí)候返回0！
b、當(dāng)開(kāi)啟的時(shí)候，都會(huì)對(duì)指定范圍內(nèi)的數(shù)據(jù)進(jìn)行轉(zhuǎn)義過(guò)濾！
不同：
a、兩者的作用范圍不同：
magic_quotes_gpc主要作用于web客戶端，簡(jiǎn)單的說(shuō)主要是對(duì)$_GET、$_POST、$_COOKE中的數(shù)據(jù)進(jìn)行過(guò)濾！
magic_quotes_runtime主要是對(duì)文件中讀取的數(shù)據(jù)或從數(shù)據(jù)庫(kù)查詢得到的數(shù)據(jù)進(jìn)行過(guò)濾！
b、設(shè)置時(shí)間不同：
magic_quotes_gpc不可以在運(yùn)行時(shí)進(jìn)行設(shè)置[只能在重啟服務(wù)器的時(shí)候讀取該設(shè)置]
magic_quotes_runtime可以在運(yùn)行時(shí)設(shè)置！
注意：所謂運(yùn)行時(shí)設(shè)置，就是，我們可以通過(guò)ini_set()函數(shù)，在腳本中對(duì)php.ini文件中的配置進(jìn)行設(shè)置！
明白了get_magic_quotes_gpc()和get_magic_quotes_runtime()這兩個(gè)函數(shù)的后，我們就應(yīng)該明白了：當(dāng)我們檢測(cè)到php.ini配置文件開(kāi)啟了magic_quotes_runtime 和 magic_quotes_gpc的話，就會(huì)自動(dòng)的對(duì)指定范圍內(nèi)的數(shù)據(jù)進(jìn)行轉(zhuǎn)義！如果關(guān)閉的話，我們就需要使用mysql_real_escape_string()[或者addslashes函數(shù)進(jìn)行過(guò)濾]
④舉例說(shuō)明：
1、無(wú)論magic_quotes_gpc和magic_quotes_runctime開(kāi)啟還是關(guān)閉的情況下getdata.php腳本，都可以對(duì)數(shù)據(jù)進(jìn)行安全轉(zhuǎn)移，內(nèi)容如下：
<?php
if(!get_magic_quotes_gpc()) {
foreach($_GET as $key=> &$value) {
$value = mysql_real_escape_string($value);
}
}
if(!get_magic_quotes_runtime()) {
$sourceDataRecord= file('./sourceData.txt');
if($sourceDataRecord) {
foreach($sourceDataRecord as $sourceKey => &$sourceValue) {
$sourceValue = mysql_real_escape_string($sourceValue);
}
}
}
$gpcData = implode("\t", $_GET);
$runtimeData = implode("\t", $sourceDataRecord);
echo $gpcData, $runtimeData;
?>
在sourceData.txt中的內(nèi)容如下：
" It's anoterh sunday afternoon
I'm trunning turnning.....turnning around "
我們請(qǐng)求getData.php時(shí)的url如下：
php.test.com/safe/getdata.php?name=maw'eibin&age=25
執(zhí)行結(jié)果如下：
maw\'eibin 25\" It\'s anoterh sunday afternoon\r\n I\'m trunning
turnning.....turnning around \"
⑤參考資料：
相關(guān)文章
php實(shí)現(xiàn)讀取和寫(xiě)入tab分割的文件
這篇文章主要介紹了php實(shí)現(xiàn)讀取和寫(xiě)入tab分割的文件,涉及php文件讀寫(xiě)及字符串操作的相關(guān)技巧,需要的朋友可以參考下2015-06-06
一個(gè)簡(jiǎn)單且很好用的php分頁(yè)類。需要的朋友可以過(guò)來(lái)參考下，希望對(duì)大家有所幫助2013-10-10
php獲取ip及網(wǎng)址的簡(jiǎn)單方法(必看)
下面小編就為大家?guī)?lái)一篇php獲取ip及網(wǎng)址的簡(jiǎn)單方法(必看)。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-04-04
PHP動(dòng)態(tài)規(guī)劃解決0-1背包問(wèn)題實(shí)例分析
這篇文章主要介紹了PHP動(dòng)態(tài)規(guī)劃解決0-1背包問(wèn)題,實(shí)例分析了背包問(wèn)題的原理與實(shí)現(xiàn)技巧,需要的朋友可以參考下2015-03-03
PHP樹(shù)的深度編歷生成迷宮及A*自動(dòng)尋路算法實(shí)例分析
這篇文章主要介紹了PHP樹(shù)的深度編歷生成迷宮及A*自動(dòng)尋路算法,實(shí)例分析了php實(shí)現(xiàn)A*尋路算法的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
這篇文章主要介紹了PHP微信支付結(jié)果通知與回調(diào)策略,結(jié)合實(shí)例形式分析了php微信支付結(jié)果的回調(diào)處理相關(guān)操作技巧,需要的朋友可以參考下2019-01-01
Yii 使用intervention/image拓展實(shí)現(xiàn)圖像處理功能
這篇文章主要介紹了Yii 使用intervention/image拓展實(shí)現(xiàn)圖像處理功能,需要的朋友可以參考下2019-06-06
PHP實(shí)現(xiàn)的CURL非阻塞調(diào)用類
這篇文章主要介紹了PHP實(shí)現(xiàn)的CURL非阻塞調(diào)用類,結(jié)合實(shí)例形式分析了php使用curl實(shí)現(xiàn)的非阻塞調(diào)用類具體定義與使用技巧,需要的朋友可以參考下2018-07-07
PHP zlib擴(kuò)展實(shí)現(xiàn)頁(yè)面GZIP壓縮輸出
GZIP（GNU-ZIP）是一種壓縮技術(shù)。經(jīng)過(guò)GZIP壓縮后頁(yè)面大小可以變?yōu)樵瓉?lái)的30%甚至更小。這樣用戶瀏覽的時(shí)候就會(huì)感覺(jué)很爽很愉快！2010-06-06
php文件查找程序，輸入一個(gè)路徑確定后會(huì)遍歷目錄下所有的文件和文件夾，通過(guò)遞歸可以找到文件夾下面的每一個(gè)文件，再通過(guò)文件名和輸入的關(guān)鍵字匹配，則可以查找到你想要的文件，需要的朋友可以參考下2015-10-10