資訊專欄INFORMATION COLUMN
摘要：提交數(shù)據(jù)過濾的基本原則提交變量進(jìn)數(shù)據(jù)庫時，我們必須使用進(jìn)行過濾，像我們的注入問題，一個也就搞定了。其實在涉及到變量取值時，函數(shù)對字符串的過濾也是個不錯的選擇。對于進(jìn)出數(shù)據(jù)庫的數(shù)據(jù)可以起到格式話的作用。簡單的數(shù)據(jù)過濾入庫出庫顯示
1、php提交數(shù)據(jù)過濾的基本原則
1）提交變量進(jìn)數(shù)據(jù)庫時，我們必須使用addslashes()進(jìn)行過濾，像我們的注入問題，一個addslashes()也就搞定了。其實在涉及到變量取值時，intval()函數(shù)對字符串的過濾也是個不錯的選擇。
2）在php.ini中開啟magic_quotes_gpc和magic_quotes_runtime。magic_quotes_gpc可以把get,post,cookie里的引號變?yōu)樾备?。magic_quotes_runtime對于進(jìn)出數(shù)據(jù)庫的數(shù)據(jù)可以起到格式話的作用。其實，早在以前注入很瘋狂時，這個參數(shù)就很流行了。
3）在使用系統(tǒng)函數(shù)時，必須使用escapeshellarg(),escapeshellcmd()參數(shù)去過濾，這樣你也就可以放心的使用系統(tǒng)函數(shù)。
4）對于跨站，strip_tags(),htmlspecialchars()兩個參數(shù)都不錯，對于用戶提交的的帶有html和php的標(biāo)記都將進(jìn)行轉(zhuǎn)換。比如尖括號"<"就將轉(zhuǎn)化為 "<"這樣無害的字符。
$new = htmlspecialchars("Test", ENT_QUOTES);
strip_tags($text,);
5）對于相關(guān)函數(shù)的過濾，就像先前的include(),unlink,fopen()等等，只要你把你所要執(zhí)行操作的變量指定好或者對相關(guān)字符過濾嚴(yán)密，我想這樣也就無懈可擊了。
2、PHP簡單的數(shù)據(jù)過濾
1）入庫: trim($str),addslashes($str)
2）出庫: stripslashes($str)
3）顯示: htmlspecialchars(nl2br($str))
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/20692.html
摘要：過濾驗證和轉(zhuǎn)義不要相信任何來自不受自己直接控制的數(shù)據(jù)源中的數(shù)據(jù)。加密和哈希不是一回事，加密是雙向算法，加密的數(shù)據(jù)可以被解密。使用密碼哈希簡化計算密碼哈希和驗證密碼的操作。密碼的哈希值存儲在類型的數(shù)據(jù)庫列中。 過濾、驗證和轉(zhuǎn)義 1).不要相信任何來自不受自己直接控制的數(shù)據(jù)源中的數(shù)據(jù)。包括但不限于： $_GET $_POST $_REQUEST $_COOKIE $argv php://...
摘要：參考了這篇文章偽協(xié)議實現(xiàn)命令執(zhí)行的七種姿勢，并根據(jù)自己理解進(jìn)行了總結(jié)，也算是加深一下印象，方便以后使用。說明文件系統(tǒng)是使用的默認(rèn)封裝協(xié)議，展現(xiàn)了本地文件系統(tǒng)。允許直接訪問指定的文件描述符。 參考了這篇文章：php偽協(xié)議實現(xiàn)命令執(zhí)行的七種姿勢，并根據(jù)自己理解進(jìn)行了總結(jié)，也算是加深一下印象，方便以后使用。 file:// 協(xié)議 條件： allow_url_fopen:off/on...
摘要：由于越來越多的項目開始使用框架，所以，很多的程序員也不在關(guān)心安全的問題因為框架已經(jīng)幫我們幾乎完美的處理了但是，個人認(rèn)為，我們還是需要了解一下常用的安全處理函數(shù)原因簡單很多小的功能和項目是用不到框架的，我們需要自己解決安全問題常用的安全函數(shù)有 由于越來越多的項目開始使用框架，所以，很多的程序員也不在關(guān)心安全的問題！因為框架已經(jīng)幫我們幾乎完美的處理了！但是，個人認(rèn)為，我們還是需要了解一下常...
閱讀 783·2021-11-23 09:51
閱讀 848·2021-11-23 09:51
閱讀 2517·2021-11-15 18:01
閱讀 3875·2021-10-11 11:07
閱讀 2414·2021-09-22 15:30
閱讀 1084·2021-09-22 14:59
閱讀 1567·2019-08-30 15:55
閱讀 1763·2019-08-30 15:52
