个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
<分区>
Possible Duplicate:
PHP: the ultimate clean/secure function
我今天修改了我网站的安全过滤器。我过去常常过滤输入而不对输出做任何事情。
这里是:
所有用户输入的变量根据类型通过这两个函数:
PS:由于我没有从头开始编码，所以我对所有变量都进行了编码，包括那些未在查询中使用的变量。我知道这是一个性能 killer ，并且会消除它。安全总比后悔好，对吧？
// numbers (I expect very large numbers)
function intfix($i)
{
$i = preg_replace('/[^\d]/', '', $i);
if (!strlen($i))
$i = 0;
return $i;
}
// escape non-numbers
function textfix($value) {
$value = mysql_real_escape_string($value);
return $value;
}
XSS 预防:
输入 - 过滤用户提交的文本，如帖子和消息。如您所见，它目前是空的。不确定是否需要 strip_tags。
输出 - 在所有 html 输出上
function input($input){
//$input = strip_tags($input, "");
return $input;
}
function output($bbcode){
$bbcode = textWrap($bbcode); // textwrap breaks long words
$bbcode = htmlentities($bbcode,ENT_QUOTES,"UTF-8");
$bbcode = str_replace("\n", "<br />", $bbcode);
// then some bbcode (removed) and the img tag
$urlmatch = "([a-zA-Z]+[:\/\/]+[A-Za-z0-9\-_]+\\.+[A-Za-z0-9\.\/%&=\?\-_]+)";
$match["img"] = "/\[img\]".$urlmatch."\[\/img\]/is";
$replace["img"] = "<center><img src=\"$1\" class=\"max\" /></center>";
return $bbcode;
}
我包含了 img 标签，因为它可能容易受到 css 的攻击...
你怎么看？有什么明显的错误吗？够好了吗？
25
4
0
对于我的问题，我找不到更好的措辞。 在我的应用程序中的某个时刻，我设置了一些非常密集的动画。问题是，在高端设备上，动画运行流畅且赏心悦目。另一方面，我测试过的一台低端设备在制作动画时表现非常糟糕。 试
我正在修补 OTP 模块 ( yubico_pam )，并尝试访问管理员选择的控制标志(例如必需，足够， ETC)。 有什么想法吗？这是否可行(无需解析文件)？ 最佳答案 无法在 API 中查询此信息
我有一些为 Linux 编写的 C 代码，依赖于套接字和 arpa/inet.h 以及 libusb.h，我想在 MinGW 下为 Windows 编译它。 (请注意，当前项目只有一个非常简单的 Ma
我是一名优秀的程序员,十分优秀！