php中url传递中文字符,特殊危险字符的解决方法

更新时间：2013年08月17日 12:10:41 作者：

本文章结合php中的urldecode,base64_encode函数然后再结合自己写的替换函数来进行安全传递url中文字符，特殊危险字符，有需要的朋友可以参考一下

我们需要在url中传递中文字符或是其它的html等特殊字符，似乎总会有各种乱，不同的浏览器对他们的编码又不一样，

对于中文，一般的做法是：

把这些文本字符串传给url之前，先进行urlencode($text)一下；

但是对于一些很“危险”的字符，比如说html字符，甚至是SQL注入相关的字符，如果很明显的传给系统，出于安全考虑，系统一般都会把它们过滤掉的。

现在，我们需要这些危险字符，该这么办？

我想到的办法是先给它们 base64_encode($text) 编码，到服务端时，又给它们 base64_decode($text) 解码，

貌似很完美，但是在使用的过程中又遇到一个问题，base64_encode 编码后的字符串中含有 "/", "+", "=" 等字符，

base64_encode()函数由于要在url中传用户输入观点(少量的内容),当用户提交(post提交)过来的是一个数组.所以我把观点用bse64_encode()函数给加密.当跳转到处理页面时,我再给get接收,这时出现两边加密的数据不对.少了一个+字符.

用户提交加密:

tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz+vI69ehsKEhfHw=

在处理页面用get接收到的:

tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz vI69ehsKEhfHw=

对比找到少了一个加号,不知道是什么原因导制的(猜想可能是get时,+字符可能不能得到吧!).还请高手指点.

这些字符在url编码中又是特殊字符，比如 "+" ，它就表示 “空格”，但是不同的浏览器对“空格”的编码又不一样，有的是用“+”表示，有的是用“20%”表示，也就是说，让这些base64_encode编码后的字符串在url中传递，用不同的浏览器去浏览时，服务端得到值不一样。

于是乎，想到了一个折中办法，先将这些base64编码后的特殊字符替换掉，到服务端后，又替换回来：

解决方法:

一.在用户提交加密串的时间,我把+字符给换成别的字字符.如:str_replace('+', '_', $content);
二.在处理页面再次转换一次:如:str_replace('_', '+', $content);

复制代码代码如下:

function base_encode($str) {
        $src  = array("/","+","=");
        $dist = array("_a","_b","_c");
        $old  = base64_encode($str);
        $new  = str_replace($src,$dist,$old);
        return $new;
}

function base_decode($str) {
        $src = array("_a","_b","_c");
        $dist  = array("/","+","=");
        $old  = str_replace($src,$dist,$str);
        $new = base64_decode($old);
        return $new;
}

下面是在浏览器中得到的效果

xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c

urldecode实例方法很简单

urldecode ( string $str )
解码给出的已编码字符串中的任何 %##。返回解码后的字符串。

Example #1 urldecode() 例子

复制代码代码如下:

<?php
$a = explode('&', $QUERY_STRING);
$i = 0;
while ($i < count($a)) {
    $b = split('=', $a[$i]);
    echo 'Value for parameter ', htmlspecialchars(urldecode($b[0])),
         ' is ', htmlspecialchars(urldecode($b[1])), "<br /> ";
    $i++;
}
?>

您可能感兴趣的文章:

php实现Mysql简易操作类
这个PHP实现的mysql的操作类完整版已经使用过了，而这个简化版是经过修改完整版后的简化版，适用在一般的 PHP 应用中，功能上可以实现基本的增删改查的操作，以及打印 MYSQL 错误，自我感觉不错，如果网站应用不是很强大，应用这个 MYSQL 的操作类已经足够了，
2015-10-10
在同一窗体中使用PHP来处理多个提交任务
在PHP中的处理窗体数据比其它网页程序语言更简单——如果你使用这种语言一段时间后，你会发现这是一个不可争辩的事实。这种操作的简易性使它可以容易地处理更为复杂的窗体事件，包括今天讨论的主题，即在同一个窗体中通过多个按钮来处理不同的任务。
2008-05-05
PHP/Javascript/CSS/jQuery常用知识大全详细整理
PHP/Javascript/CSS/jQuery常用知识大全详细整理(原创)感兴趣的朋友可以参考下
2013-01-01
PHP IDE phpstorm 常用快捷键
这篇文章主要介绍了PHP IDE phpstorm 常用快捷键,本文分别列出了mac系统和Windows系统下的phpstorm快捷键,需要的朋友可以参考下
2015-05-05
Linux下安装Memcached服务器和客户端与PHP使用示例
这篇文章主要介绍了Linux下安装Memcached服务器和客户端与PHP使用,结合实例形式分析了Linux环境下的Memcached服务器和客户端安装命令、注意事项及php相关使用技巧,需要的朋友可以参考下
2019-04-04
PHP5下$_SERVER变量不再受magic_quotes_gpc保护的弥补方法
在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护，至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据哦，有需要的朋友可参考一下
2012-10-10
解析如何修改phpmyadmin中的默认登陆超时时间
本篇文章是对修改phpmyadmin中的默认登陆超时时间的解决方法进行了详细的分析介绍，需要的朋友参考下
2013-06-06
php字符串过滤与替换小结
这篇文章主要介绍了php字符串过滤与替换,实例总结了php实现字符串过滤与替换的技巧,需要的朋友可以参考下
2015-01-01
smarty表格换行实例
这篇文章主要介绍了smarty表格换行的方法,可实现针对表格的灵活操作,需要的朋友可以参考下
2014-12-12
PHP十六进制颜色随机生成器功能示例
这篇文章主要介绍了PHP十六进制颜色随机生成器功能,结合具体实例形式分析了php随机生成十六进制数值表示形式的相关操作技巧,需要的朋友可以参考下
2017-07-07