亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專欄INFORMATION COLUMN

php常用的安全過濾函數(shù)

niceforbear / 2885人閱讀

摘要：由于越來越多的項目開始使用框架，所以，很多的程序員也不在關(guān)心安全的問題因為框架已經(jīng)幫我們幾乎完美的處理了但是，個人認(rèn)為，我們還是需要了解一下常用的安全處理函數(shù)原因簡單很多小的功能和項目是用不到框架的，我們需要自己解決安全問題常用的安全函數(shù)有

由于越來越多的項目開始使用框架，所以，很多的程序員也不在關(guān)心安全的問題！因為框架已經(jīng)幫我們幾乎完美的處理了！但是，個人認(rèn)為，我們還是需要了解一下常用的安全處理函數(shù)！
原因簡單：很多小的功能和項目是用不到框架的，我們需要自己解決安全問題！

①常用的安全函數(shù)有哪些：

mysql_real_escape_string()
addslashes()

②這些函數(shù)的作用：

mysql_real_escape_string()和addslashes()函數(shù)都是對數(shù)據(jù)中的 單引號、雙引號進(jìn)行轉(zhuǎn)義！也就是防止sql注入！
但是mysql_real_escape_string()考慮了字符集，更加的安全一些！
經(jīng)過查閱相關(guān)的資料，可以得出一個結(jié)論：當(dāng)前的字符集是單字節(jié)的話，這兩個函數(shù)作用相同，都可以起到轉(zhuǎn)義過濾的作用，但是，有誰會只是用單字節(jié)呢？尤其是utf8越來越廣泛的被使用到！

③函數(shù)的用法：

在了解mysql_real_escape_string()和addslashes()這兩個函數(shù)的用法的時候，我們必須先了解另外兩個函數(shù)的含義！

get_magic_quotes_gpc()和get_magic_quotes_runtime()，我們來比較一下兩個函數(shù)的異同：

  
相同：


  
a、兩者都是用來獲取php.ini配置文件的配置情況的！當(dāng)開啟的時候返回1，關(guān)閉的時候返回0！

  
  
b、當(dāng)開啟的時候，都會對指定范圍內(nèi)的數(shù)據(jù)進(jìn)行轉(zhuǎn)義過濾！



  
不同：
a、兩者的作用范圍不同：

  magic_quotes_gpc主要作用于web客戶端，簡單的說主要是對$_GET、$_POST、$_COOKE中的數(shù)據(jù)進(jìn)行過濾！

  magic_quotes_runtime主要是對文件中讀取的數(shù)據(jù)進(jìn)行過濾！
b、設(shè)置時間不同：

  magic_quotes_gpc不可以在運(yùn)行時進(jìn)行設(shè)置[只能在重啟服務(wù)器的時候讀取該設(shè)置]

  magic_quotes_runtime可以在運(yùn)行時設(shè)置！

  注意：所謂運(yùn)行時設(shè)置，就是，我們可以通過ini_set()函數(shù)，在腳本中對php.ini文件中的配置進(jìn)行設(shè)置！

明白了get_magic_quotes_gpc()和get_magic_quotes_runtime()這兩個函數(shù)的后，我們就應(yīng)該明白了：當(dāng)我們檢測到php.ini配置文件開啟了magic_quotes_runtime 和 magic_quotes_gpc的話，就會自動的對指定范圍內(nèi)的數(shù)據(jù)進(jìn)行轉(zhuǎn)義！如果關(guān)閉的話，我們就需要使用mysql_real_escape_string()[或者addslashes函數(shù)進(jìn)行過濾]

④舉例說明：

1、無論magic_quotes_gpc和magic_quotes_runctime開啟還是關(guān)閉的情況下getdata.php腳本，都可以對數(shù)據(jù)進(jìn)行安全轉(zhuǎn)移，內(nèi)容如下：

 &$value) {
            $value = mysql_real_escape_string($value);
        }
    }
    if(!get_magic_quotes_runtime()) {
        $sourceDataRecord= file("./sourceData.txt");
        if($sourceDataRecord) {
            foreach($sourceDataRecord as $sourceKey => &$sourceValue) {
                $sourceValue = mysql_real_escape_string($sourceValue);
            }
        }
    }
    $gpcData = implode("	", $_GET);
    $runtimeData = implode("	", $sourceDataRecord);
    echo $gpcData, $runtimeData;
?>

在sourceData.txt中的內(nèi)容如下：

  
" It"s anoterh sunday afternoon

  I"m trunning turnning.....turnning around "

我們請求getData.php時的url如下：

  
php.test.com/safe/getdata.php?name=maw"eibin&age=25

執(zhí)行結(jié)果如下：

  
maw"eibin 25" It"s anoterh sunday afternoon
 I"m trunning

  turnning.....turnning around "
⑤參考資料：

http://www.t086.com/article/4472
php在線手冊

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/31875.html

相關(guān)文章

  • PHP網(wǎng)站常見一些安全漏洞及防御方法

    摘要：一常見網(wǎng)站安全漏洞對于的漏洞，目前常見的漏洞有五種。分別是文件漏洞注入漏洞腳本命令執(zhí)行漏洞全局變量漏洞和文件漏洞。這就是月行胃的注入漏洞。 一、常見PHP網(wǎng)站安全漏洞 對于PHP的漏洞，目前常見的漏洞有五種。分別是Session文件漏洞、SQL注入漏洞、腳本命令執(zhí)行漏洞、全局變量漏洞和文件漏洞。這里分別對這些漏洞進(jìn)行簡要的介紹。 1、session文件漏洞 Session攻擊是黑客最常...

    lavor 評論0 收藏0

  • 8個很有用的PHP安全函數(shù)，你知道幾個？

    摘要：原文譯文有用的安全函數(shù)譯者安全是編程非常重要的一個方面。一起看看中常用的可以確保項目安全的函數(shù)?，F(xiàn)在這個函數(shù)并不被認(rèn)為是安全的，因為開源的數(shù)據(jù)庫可以反向檢查一個散列值的明文。也不要把絕對安全寄托在這個函數(shù)上，否則會有意想不到的結(jié)果。 showImg(https://segmentfault.com/img/bVksck); 原文：Useful functions to provide...

    Meils 評論0 收藏0

  • 在PHP應(yīng)用程序開發(fā)中不正當(dāng)使用mail()函數(shù)引發(fā)的血案

    摘要：在我們向廠商提交漏洞，發(fā)布了相關(guān)的漏洞分析文章后，由于內(nèi)聯(lián)函數(shù)導(dǎo)致的類似安全問題在其他的應(yīng)用程序中陸續(xù)曝出。淺析的函數(shù)自帶了一個內(nèi)聯(lián)函數(shù)用于在應(yīng)用程序中發(fā)送電子郵件。 前言 在我們 挖掘PHP應(yīng)用程序漏洞 的過程中，我們向著名的Webmail服務(wù)提供商 Roundcube 提交了一個遠(yuǎn)程命令執(zhí)行漏洞（ CVE-2016-9920 ）。該漏洞允許攻擊者通過利用Roundcube接口發(fā)送一...

    Galence 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<