ThinkPhp輸入參數過濾

標籤：style   blog   color   os   使用   ar   資料   div   sp   

I(‘id‘,0);  // 擷取id參數 自動判斷get或者post，不存在時返回預設值0I(‘post.name‘,‘‘,‘htmlspecialchars‘);   //擷取$_POST[‘name‘]I(‘get.‘);   // 擷取$_GET

使用系統內建的I函數是避免輸入資料出現安全隱患的重要手段，I函數預設的過濾方法是htmlspecialchars，如果我們需要採用其他的方法進行安全過濾，有兩種方式：

如果是全域的過濾方法，那麼可以設定DEFAULT_FILTER，例如：

‘DEFAULT_FILTER‘  =>  ‘strip_tags‘,

如果是僅需要對個別資料採用特殊的過濾方法，可以在調用I函數的時候傳入過濾方法，例如：

I(‘post.id‘,0,‘intval‘); // 用intval過濾$_POST[‘id‘]I(‘get.title‘,‘‘,‘strip_tags‘); // 用strip_tags過濾$_GET[‘title‘]

ThinkPhp輸入參數過濾