php - PHP 中的网址解码

Question

我想知道……我的 friend 和我正在就此进行辩论。有什么我可以在 url 中传递以获取 echo 调用的东西吗(那个说“Yay potatoes!!!”抱歉不清楚的)？

<?
if(eregi("potato",$_GET[id])) {
  echo("<p>Awww no potatoes :c </3</p>");
  exit();
}

$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "potato")
{
  echo "<p>Yay potatoes!!!!!</p>";
}
?>

Answer 1

是的。您可以对一个字符(或更多)进行双重编码

?id=%2570otato

PHP 将解码第一个并为您提供:

$_GET['id'] = "%70otato"

这将通过 eregi() 而不会退出。然后，在其上运行 urldecode()，这将生成 potato。

是的，土 bean 。键盘示例:http://codepad.org/IYwizCXK