php过滤表单提交的html等危险代码
更新时间：2014年11月03日 09:55:37 投稿：hebedich
表单提交如果安全做得不好就很容易因为这个表单提交导致网站被攻击了，下面我来分享两个常用的php过滤表单提交的危险代码的实例，各位有需要的朋友可参考。
PHP过滤提交表单的html代码里可能有被利用引入外部危险内容的代码。例如，有些时候用户提交表单中含有html内容，但这可能造成显示页面布局混乱，需要过滤掉。
方法一：
复制代码 代码如下:
//get post data
function PostGet($str,$post=0)
{
empty($str)?die('para is null'.$str.'!'):'';
if( $post )
{
if( get_magic_quotes_gpc() )
{
return htmlspecialchars(isset($_POST[$str])?$_POST
[$str]:'');
}
else
{
return addslashes(htmlspecialchars(isset($_POST[$str])?
$_POST[$str]:''));
}
}
else
{
if( get_magic_quotes_gpc() )
{
return htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'');
}
else
{
return addslashes(htmlspecialchars(isset($_GET[$str])?
$_GET[$str]:''));
}
}
}
方法二：
复制代码 代码如下:
function uhtml($str)
{
$farr = array(
"/\s+/", //过滤多余空白
//过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤
"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",
"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件
);
$tarr = array(
" ",
"＜\1\2\3＞",//如果要直接清除不安全的标签，这里可以留空
"\1\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
很实用的方法吧，希望对大家能有所帮助
相关文章
在本篇文章中小编给大家整理的是关于laradock环境docker-compose操作的相关知识点内容，有需要的朋友们参考学习下。2019-07-07
这篇文章主要为大家详细介绍了使用ThinkPHP生成缩略图及显示的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-04-04
下面小编就为大家分享一篇thinkphp5上传图片及生成缩略图公共方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-01-01
这篇文章主要介绍了php使用shmop函数创建共享内存减少负载,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-12-12
这篇文章主要介绍了PHP curl伪造IP地址和header信息代码实例,本文给出服务器端和客户端实现代码,提供伪造功能和服务器端检测代码,需要的朋友可以参考下2015-04-04
这篇文章主要介绍了ThinkPHP字符串函数及常用函数汇总,可供开发人员参考使用,需要的朋友可以参考下2014-07-07
PHP是一种HTML内嵌式的语言，是一种在端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，现在被很多的网站编程人员广泛的运用。这篇文章给大家分享关于PHP虚拟主机概念及如何选择稳定的PHP虚拟主机，感兴趣的朋友一起看看吧2018-11-11
这篇文章主要介绍了微信推送功能实现方式，本文图文并茂给大家介绍的非常详细，具有一定的参考借鉴价值 ,需要的朋友可以参考下2019-07-07
有没有办法在php中实现多线程呢？假设你正在写一个基于多台服务器的php应用，理想的情况时同时向多台服务器发送请求，而不是一台接一台。可以实现吗？回答是当然可以，下面看解决方法2014-01-01
php读取EXCEL文件 php excelreader读取excel文件
php开发中肯定会遇到将excel文件内容导入到数据库的需要，php-excel-reader可以很轻松的使用它读取excel文件,本文将详细介绍，需要了解的朋友可以参考下2012-12-12
最新评论