php過濾表單提交的html等危險(xiǎn)代碼
更新時間：2014年11月03日 09:55:37 投稿：hebedich
表單提交如果安全做得不好就很容易因?yàn)檫@個表單提交導(dǎo)致網(wǎng)站被攻擊了，下面我來分享兩個常用的php過濾表單提交的危險(xiǎn)代碼的實(shí)例，各位有需要的朋友可參考。
PHP過濾提交表單的html代碼里可能有被利用引入外部危險(xiǎn)內(nèi)容的代碼。例如，有些時候用戶提交表單中含有html內(nèi)容，但這可能造成顯示頁面布局混亂，需要過濾掉。
方法一：
復(fù)制代碼 代碼如下:
//get post data
function PostGet($str,$post=0)
{
empty($str)?die('para is null'.$str.'!'):'';
if( $post )
{
if( get_magic_quotes_gpc() )
{
return htmlspecialchars(isset($_POST[$str])?$_POST
[$str]:'');
}
else
{
return addslashes(htmlspecialchars(isset($_POST[$str])?
$_POST[$str]:''));
}
}
else
{
if( get_magic_quotes_gpc() )
{
return htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'');
}
else
{
return addslashes(htmlspecialchars(isset($_GET[$str])?
$_GET[$str]:''));
}
}
}
方法二：
復(fù)制代碼 代碼如下:
function uhtml($str)
{
$farr = array(
"/\s+/", //過濾多余空白
//過濾 <script>等可能引入惡意內(nèi)容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object>的過濾
"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",
"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//過濾javascript的on事件
);
$tarr = array(
" ",
"＜\1\2\3＞",//如果要直接清除不安全的標(biāo)簽，這里可以留空
"\1\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
很實(shí)用的方法吧，希望對大家能有所幫助
您可能感興趣的文章:
- php截取html字符串及自動補(bǔ)全html標(biāo)簽的方法
- php使HTML標(biāo)簽自動補(bǔ)全閉合函數(shù)代碼
- PHP實(shí)現(xiàn)HTML標(biāo)簽自動補(bǔ)全代碼
- PHP正則表達(dá)式過濾html標(biāo)簽屬性(DEMO)
- PHP實(shí)現(xiàn)過濾各種HTML標(biāo)簽
- php過濾HTML標(biāo)簽、屬性等正則表達(dá)式匯總
- 淺析php過濾html字符串,防止SQL注入的方法
- php正則過濾html標(biāo)簽、空格、換行符的代碼(附說明)
- php 正則 過濾html 的超鏈接
- php完全過濾HTML,JS,CSS等標(biāo)簽
- PHP實(shí)現(xiàn)網(wǎng)頁內(nèi)容html標(biāo)簽補(bǔ)全和過濾的方法小結(jié)【2種方法】
相關(guān)文章
這篇文章主要介紹了PHP中實(shí)現(xiàn)crontab代碼分享,本文給出了實(shí)現(xiàn)代碼和使用方法,需要的朋友可以參考下2015-03-03
自己寫的php中文截取函數(shù)mb_strlen和mb_substr
這篇文章主要介紹了自己寫的php中文截取函數(shù)mb_strlen和mb_substr,在服務(wù)器沒mbstring庫時可以使用本文函數(shù)代替,需要的朋友可以參考下2015-02-02
這篇文章主要介紹了php圖片縮放實(shí)現(xiàn)方法,需要的朋友可以參考下2014-02-02
這篇文章主要介紹了PHP發(fā)表心情投票功能示例(附源碼),具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-09-09
這篇文章主要介紹了php操作mysql數(shù)據(jù)庫的基本類代碼,需要的朋友可以參考下2014-02-02
PHP實(shí)現(xiàn)搜索地理位置及計(jì)算兩點(diǎn)地理位置間距離的實(shí)例
這篇文章主要介紹了PHP實(shí)現(xiàn)搜索地理位置及計(jì)算兩點(diǎn)地理位置間距離的實(shí)例,地理位置搜尋的例子中使用到了MongoDB數(shù)據(jù)庫,需要的朋友可以參考下2016-01-01
這篇文章主要介紹了smarty模板判斷數(shù)組為空的方法,實(shí)例分析了兩種smarty判斷數(shù)組為空的方法,非常簡單實(shí)用,需要的朋友可以參考下2015-06-06
這篇文章主要介紹了php之可變變量的實(shí)例詳解的相關(guān)資料,希望通過本文大家能夠掌握php 可變變量的使用方法，需要的朋友可以參考下2017-09-09
詳解PHP內(nèi)置訪問資源的超時時間 time_out file_get_contents read_file
本篇文章是對PHP內(nèi)置訪問資源的超時時間time_out file_get_contents read_file進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了Yii核心組件AssetManager原理分析,較為詳細(xì)的分析了AssetManager組件的原理與實(shí)現(xiàn)過程,有助于深入了解yii框架的特性,需要的朋友可以參考下2014-12-12