php中preg_match過濾URL非法參數程式

PHP開發中經常用到URL傳遞參數，對傳遞的參數要進行安全過濾，過濾URL中非法參數，這是php安全的一個細小的地方，卻事關安全的大事。URL參數一般都是數字或者字母加上”-“或者”_”組成，參數帶有其他的符號的都要進行過濾，以免帶來安全問題。對URL傳參進行非法字元過濾，用preg_match很容易判斷非法的參數。

代碼如下	複製代碼
if(!preg_match("/^[a-z0-9_＼-]+$/i",$this->commentid))     $this->_show_msg(L('illegal_parameters'));

這裡$this->commentid就是從URL中$_GET方式傳遞過來的參數，接收URL$_GET方式傳遞的參數的時候也要進行處理，如：

代碼如下	複製代碼
$this->commentid = isset($_GET['commentid']) && trim(urldecode($_GET['commentid'])) ? trim(urldecode($_GET['commentid'])) : $this->_show_msg(L('illegal_parameters'));

PHP開發安全問題不容忽視，這些很細小的問題很簡單就可以處理，但是容易倏忽。很多的漏洞都是從這裡找到的。