快捷導(dǎo)航

詳解WordPress中過濾鏈接與過濾SQL語句的方法

更新時(shí)間：2015年12月18日 17:45:02 投稿：goldensun

這篇文章主要介紹了詳解WordPress中過濾鏈接與過濾SQL語句的方法,主要用于防止不安全協(xié)議和SQL注入攻擊,需要的朋友可以參考下

esc_url()（過濾鏈接）
很多 URL 會有一些小錯(cuò)誤，用 esc_url() 函數(shù)可以屏蔽或者修正這些錯(cuò)誤，并且可以拒絕不安全的協(xié)議。

esc_url() 函數(shù)的工作內(nèi)容：

默認(rèn)拒絕不是下面協(xié)議的 URL：defaulting to http、https、ftp、ftps、mailto、news、irc、gopher、nntp、feed 和 telnet
刪除無效字符和危險(xiǎn)的字符
將字符轉(zhuǎn)換成 HTML 實(shí)體字符
使用方法

esc_url( $url, $protocols, $_context );

參數(shù)

$url

（字符串）（必須）要被過濾的 URL.

默認(rèn)值：None

$protocols

（數(shù)組）（可選）可以接收協(xié)議的數(shù)組，如果沒有設(shè)置，則默認(rèn)為：defaulting to http、https、ftp、ftps、mailto、news、irc、gopher、nntp、feed 和 telnet.

默認(rèn)值：None

$_context

（字符串）（可選）如何返回 URL.

默認(rèn)值：（字符串）display

返回值

（字符串）返回過濾后的鏈接。

例子

<?php echo esc_url( 'www.endskin.com' );//輸出：http://www.endskin.com ?>

更多

此函數(shù)位于：wp-includes/formatting.php

esc_sql()（過濾 Sql 語句）
esc_sql() 用來過濾準(zhǔn)備添加到 Sql 語句里邊的字符串，防止 Sql 注入和 Sql 語句被數(shù)據(jù)干擾出現(xiàn)異常。

用法

esc_sql( $data );

參數(shù)

$data

（字符串）（必須）要過濾的字符串。

默認(rèn)值：None

返回值

（字符串）返回過濾后的字符串，可以直接添加到 Sql 語句里。

例子

$name = esc_sql( $name );
$status = esc_sql( $status );
$wpdb->get_var( "SELECT something FROM table WHERE foo = '$name' and status = '$status'" );

更多

此函數(shù)位于：wp-includes/formatting.php

您可能感興趣的文章:

相關(guān)文章

PHP數(shù)組常用函數(shù)實(shí)例小結(jié)
這篇文章主要介紹了PHP數(shù)組常用函數(shù),結(jié)合實(shí)例形式總結(jié)分析了php針對數(shù)組的統(tǒng)計(jì)、計(jì)算、去重、過濾等相關(guān)函數(shù)使用技巧,需要的朋友可以參考下
2018-08-08
PHP音樂采集(部分代碼)
PHP音樂采集(部分代碼)...
2007-02-02
PHP小技巧之JS和CSS優(yōu)化工具M(jìn)inify的使用方法
為減少HTTP請求，我們往往需要合并和壓縮多個(gè)JS和CSS文件，下面記錄下網(wǎng)上關(guān)于實(shí)現(xiàn)這個(gè)功能的PHP源碼以及開源項(xiàng)目Minify的使用方法
2014-05-05
php下統(tǒng)計(jì)用戶在線時(shí)間的一種嘗試
一直以來，在web開發(fā)中，準(zhǔn)確統(tǒng)計(jì)用戶在線時(shí)間都是一個(gè)老大難的問題，雖然已經(jīng)有很多人去嘗試各種不同的方案，可是畢竟項(xiàng)目不同，所用到的方法也是千差萬別
2010-08-08
ThinkPHP 404頁面的設(shè)置方法
這篇文章主要介紹了ThinkPHP 404頁面的設(shè)置方法,需要的朋友可以參考下
2015-01-01
PHP配置文件中最常用四個(gè)ini函數(shù)
PHP配置文件中最常用四個(gè)ini函數(shù)...
2007-03-03
基于PHP開發(fā)中的安全防范知識詳解
本篇文章是對PHP開發(fā)中的安全防范知識進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下
2013-06-06
php查詢操作實(shí)現(xiàn)投票功能
這篇文章主要為大家詳細(xì)介紹了php查詢操作實(shí)現(xiàn)投票功能的具體代碼，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2016-05-05
php magic_quotes_gpc的一點(diǎn)認(rèn)識與分析
最近一直在做一個(gè)文章發(fā)布系統(tǒng)，做了改，改了做，一直到現(xiàn)在還沒竣工.... 為了達(dá)到更好的兼容性，其中的程序涉及到了magic_quotes_gpc，看了下手冊，又找了些資料，分析了下，分享給大家。
2008-08-08
PHP合并discuz用戶腳本的方法
這篇文章主要介紹了PHP合并discuz用戶腳本的方法,分析了合并discuz用戶數(shù)據(jù)庫的方法與相關(guān)實(shí)現(xiàn)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下
2015-08-08