php字元轉義函數參考

if(phpversion() < '5.3.0') { set_magic_quotes_runtime(0); } 複製代碼 >> 無法通過函數來定義magic_quotes_gpc,因此建議在伺服器上統一開啟，寫程式的時候應該在來判斷下，避免沒開啟gpc引起安全問題 通過addslashes對gpc進行時候轉義時，應注意當使用者提交數組資料時對索引值和值的過濾 if(!get_magic_quotes_gpc()) { $_get = daddslashes($_get); $_post = daddslashes($_post); $_cookie = daddslashes($_cookie); $_files = daddslashes($_files); } function daddslashes($string, $force = 1) { if(is_array($string)) { foreach($string as $key => $val) { unset($string[$key]); $string[addslashes($key)] = daddslashes($val, $force); } } else { $string = addslashes($string); } return $string; } ?>> 複製代碼 利用在使用者輸入或輸出時候轉義html實體以防止xss漏洞的產生！ 今天碰到一個處理檔案特殊字元的事情，再次注意到這個問題，在php中： $str = "ffff\0ffff"; echo(strlen($str)); echo("\n"); for($i=0;$iecho("\n"); 複製代碼 輸出結果： ---------------------- 9 102 102 102 102 0 102 102 102 102 替換特殊字元的例子 $str = "ffff\0ffff"; $str = str_replace("\x0", "", $str); //或者用$str = str_replace("\0", "", $str); //或者用$str = str_replace(chr(0), "", $str); echo(strlen($str)); echo("\n"); for($i=0;$iecho("\n"); 複製代碼 輸出結果： ---------------------- 8 102 102 102 102 102 102 102 102 八進位ascii碼例子： //注意，符合正則\[0-7]{1,3}的字串，表示一個八進位的ascii碼。 $str = "\0\01\02\3\7\10\011\08\8"; //這裡的\8不符合要求，被修正為"\\8" （ascii為92和56） echo(strlen($str)); echo("\n"); for($i=0;$iecho("\n"); 複製代碼 輸出結果： ---------------------- 11 0 1 2 3 7 8 9 0 56 92 56 十六進位ascii碼例子： $str = "\x0\x1\x2\x3\x7\x8\x9\x10\x11\xff"; echo(strlen($str)); echo("\n"); for($i=0;$iecho("\n"); 複製代碼 輸出結果： ---------------------- 10 0 1 2 3 7 8 9 16 17 255 php特殊字元轉義詳解phpRegex逸出字元的例子PHP常用逸出字元函數PHP轉義Regex字元的函數php實現防注入與表單提交值轉義的代碼mysql語句中字元轉義的方法舉例php字元轉義的相關注意事項

