Cet article présente principalement brièvement la fonction de filtrage de sécurité des caractères en PHP, qui est très utile pour prévenir les attaques par injection SQL et les attaques XSS. Elle est recommandée à tout le monde ici.
Lors du processus de développement WEB, nous avons souvent besoin d'obtenir des données saisies par des utilisateurs du monde entier. Cependant, nous « ne pouvons jamais faire confiance aux données saisies par les utilisateurs ». Par conséquent, dans divers langages de développement Web, des fonctions sont fournies pour assurer la sécurité des données saisies par l'utilisateur. En PHP, il existe des fonctions très utiles et pratiques qui peuvent vous aider à prévenir des problèmes tels que les attaques par injection SQL, les attaques XSS, etc.
1. mysql_real_escape_string()
Cette fonction a autrefois été d'une grande aide pour prévenir les attaques par injection SQL en PHP. Elle utilise des caractères spéciaux comme des guillemets simples et des guillemets doubles, plus un. "barre oblique inverse" pour garantir que la saisie de l'utilisateur est sécurisée avant de l'utiliser pour interroger. Mais vous devez noter que vous utilisez cette fonction lorsque vous êtes connecté à la base de données. Mais maintenant, la fonction mysql_real_escape_string() n'est fondamentalement plus nécessaire. Tout nouveau développement d'applications devrait utiliser des bibliothèques comme PDO pour faire fonctionner la base de données. En d'autres termes, nous pouvons utiliser des instructions prêtes à l'emploi pour empêcher les attaques par injection SQL.
2. addlashes()
Cette fonction est très similaire à mysql_real_escape_string() ci-dessus. Elle ajoute également des barres obliques inverses aux caractères spéciaux, mais soyez prudent lors de la définition de Ne pas utiliser. cette fonction lorsque la valeur de magic_quotes_gpc dans le fichier php.ini est "on". Lorsque magic_quotes_gpc = on, exécute automatiquement addlashes() sur toutes les données GET, POST et COOKIE. N'utilisez pas addlashes() sur les chaînes qui ont été échappées par magic_quotes_gpc, car cela entraînerait un double échappement. Vous pouvez vérifier la valeur de cette variable via la fonction get_magic_quotes_gpc() en PHP.
3. htmlentities()
Cette fonction est très utile pour filtrer les données saisies par l'utilisateur. Elle peut convertir des caractères en entités HTML. Par exemple, lorsque l'utilisateur saisit le caractère "<", celui-ci sera converti en entité HTML "<" par cette fonction (vous verrez "<" lors de la visualisation du code source), empêchant ainsi l'injection XSS et SQL. Les jeux de caractères non reconnus seront ignorés et remplacés par ISO-8859-1
4. htmlspecialchars()
Cette fonction est très similaire à celle ci-dessus, HTML Some. les caractères ont une signification particulière. Si vous souhaitez refléter de telles significations, ils doivent être convertis en entités HTML. Cette fonction renverra la chaîne convertie.
5. strip_tags()
Cette fonction peut supprimer toutes les balises HTML, JavaScript et PHP de la chaîne. Bien sûr, vous pouvez également définir la deuxième fonction de celle-ci. paramètre, ignorez le filtrage de certaines balises spécifiques.
6. intval()
intval n'est pas réellement une fonction de filtrage. Sa fonction est de convertir des variables en types entiers. C'est très utile lorsque nous avons besoin d'obtenir un paramètre entier. Vous pouvez utiliser cette fonction pour rendre votre code PHP plus sûr, en particulier lorsque vous analysez des données entières telles que l'identifiant et l'âge.
Ceci est un résumé de la façon dont PHP gère les caractères spéciaux dans les soumissions de formulaires. Cela implique principalement l'utilisation conjointe de plusieurs fonctions telles que htmlspecialchars/addslashes/stripslashes/strip_tags/mysql_real_escape_string. Communiquons avec tout le monde. 1. Plusieurs fonctions PHP liées au traitement des caractères spéciaux
Nom de la fonction
Explication
Introduction
htmlspecialchars
Convertir et, guillemets simples et doubles, les signes supérieur et inférieur à au format HTML
转义x00 n r 空格 ' " x1a，针对多字节字符处理很有效。mysql_real_escape_string会判断字符集，mysql_escape_string则不用考虑。
"Convertir"
' 'Convertir en'
>Convertir>
htmlentities()
Tous les caractères sont convertis au format HTML
À l'exception des caractères htmlspecialchars ci-dessus, également inclut des caractères à deux octets affichés sous forme d'encodages, etc.
barres obliques supplémentaires
Guillemets simples et doubles, barre oblique inverse et NULL plus échappement barre oblique inverse
Les caractères modifiés incluent le guillemet simple ('), le guillemet double ("), la barre oblique inverse () et le caractère nul NULL .
stripslashes
Supprimer les caractères de barre oblique inverse
Supprimer deux caractères de barre oblique inverse consécutifs dans la chaîne. S'il n'y a qu'une seule barre oblique, supprimez-en une et laissez-en une.
quotemeta
Ajouter des symboles de citation
Contient des caractères tels que \ + * ? [ ^ ] ( $ ) dans la chaîne. Ajoutez un symbole de barre oblique inverse "" devant
nl2br()
Convertissez le caractère de nouvelle ligne en
strip_tags
Supprimez HTML et PHP. balises
Supprimez toutes les balises HTML et PHP de la chaîne, y compris le contenu entre les blocs de balises. Notez que s'il y a des erreurs dans les balises HTML et PHP de la chaîne, des erreurs seront également renvoyées
<.>
mysql_real_escape_string
Échapper les caractères spéciaux dans les chaînes SQL
Échapper x00 n r space ' " x1a, ce qui est très efficace pour le traitement des caractères multi-octets. mysql_real_escape_string déterminera le jeu de caractères, mais mysql_escape_string n'a pas besoin d'être pris en compte.
Ce sont les fonctions de filtrage de chaînes intégrées à PHP, qui sont très simples et pratiques. J'espère que mes amis pourront en faire bon usage.
Résumé : Ce qui précède est l'intégralité du contenu de cet article, j'espère qu'il sera utile à l'étude de chacun.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
PHP et Python ont chacun leurs propres avantages et choisissent en fonction des exigences du projet. 1.Php convient au développement Web, en particulier pour le développement rapide et la maintenance des sites Web. 2. Python convient à la science des données, à l'apprentissage automatique et à l'intelligence artificielle, avec syntaxe concise et adaptée aux débutants.
PHP est largement utilisé dans le commerce électronique, les systèmes de gestion de contenu et le développement d'API. 1) E-commerce: Utilisé pour la fonction de panier et le traitement des paiements. 2) Système de gestion du contenu: utilisé pour la génération de contenu dynamique et la gestion des utilisateurs. 3) Développement des API: Utilisé pour le développement de l'API RESTful et la sécurité de l'API. Grâce à l'optimisation des performances et aux meilleures pratiques, l'efficacité et la maintenabilité des applications PHP sont améliorées.
PHP est un langage de script largement utilisé du côté du serveur, particulièrement adapté au développement Web. 1.Php peut intégrer HTML, traiter les demandes et réponses HTTP et prend en charge une variété de bases de données. 2.PHP est utilisé pour générer du contenu Web dynamique, des données de formulaire de traitement, des bases de données d'accès, etc., avec un support communautaire solide et des ressources open source. 3. PHP est une langue interprétée, et le processus d'exécution comprend l'analyse lexicale, l'analyse grammaticale, la compilation et l'exécution. 4.PHP peut être combiné avec MySQL pour les applications avancées telles que les systèmes d'enregistrement des utilisateurs. 5. Lors du débogage de PHP, vous pouvez utiliser des fonctions telles que error_reportting () et var_dump (). 6. Optimiser le code PHP pour utiliser les mécanismes de mise en cache, optimiser les requêtes de base de données et utiliser des fonctions intégrées. 7
PHP et Python ont chacun leurs propres avantages, et le choix doit être basé sur les exigences du projet. 1.Php convient au développement Web, avec une syntaxe simple et une efficacité d'exécution élevée. 2. Python convient à la science des données et à l'apprentissage automatique, avec une syntaxe concise et des bibliothèques riches.
PHP est toujours dynamique et occupe toujours une position importante dans le domaine de la programmation moderne. 1) La simplicité de PHP et le soutien communautaire puissant le rendent largement utilisé dans le développement Web; 2) sa flexibilité et sa stabilité le rendent exceptionnelle dans la gestion des formulaires Web, des opérations de base de données et du traitement de fichiers; 3) PHP évolue et optimise constamment, adapté aux débutants et aux développeurs expérimentés.
PHP et Python ont leurs propres avantages et inconvénients, et le choix dépend des besoins du projet et des préférences personnelles. 1.Php convient au développement rapide et à la maintenance des applications Web à grande échelle. 2. Python domine le domaine de la science des données et de l'apprentissage automatique.
PHP convient au développement Web, en particulier dans le développement rapide et le traitement du contenu dynamique, mais n'est pas bon dans les applications de la science des données et de l'entreprise. Par rapport à Python, PHP présente plus d'avantages dans le développement Web, mais n'est pas aussi bon que Python dans le domaine de la science des données; Par rapport à Java, PHP fonctionne moins bien dans les applications au niveau de l'entreprise, mais est plus flexible dans le développement Web; Par rapport à JavaScript, PHP est plus concis dans le développement back-end, mais n'est pas aussi bon que JavaScript dans le développement frontal.
PHP est principalement la programmation procédurale, mais prend également en charge la programmation orientée objet (POO); Python prend en charge une variété de paradigmes, y compris la POO, la programmation fonctionnelle et procédurale. PHP convient au développement Web, et Python convient à une variété d'applications telles que l'analyse des données et l'apprentissage automatique.
développement back-end
