php过滤所有恶意字符(批量过滤post,get敏感数据)-6ren

php过滤所有恶意字符(批量过滤post,get敏感数据)

转载作者：qq735679552 更新时间：2022-09-29 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章php过滤所有恶意字符(批量过滤post,get敏感数据)由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

函数代码:

复制代码代码如下:

 
 //php 批量过滤post,get敏感数据 
 
 if (get_magic_quotes_gpc()) { 
 
 $_GET = stripslashes_array($_GET); 
 
 $_POST = stripslashes_array($_POST); 
 
 } 
 
 function stripslashes_array(&$array) { 
 
 while(list($key,$var) = each($array)) { 
 
 if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || ''.intval($key) == "$key")) { 
 
 if (is_string($var)) { 
 
 $array[$key] = stripslashes($var); 
 
 } 
 
 if (is_array($var)) { 
 
 $array[$key] = stripslashes_array($var); 
 
 } 
 
 } 
 
 } 
 
 return $array; 
 
 } 
 
 //过滤 
 
 function htmlencode($str){ 
 
 if(empty($str)) return; 
 
 if($str=="") return $str; 
 
 $str=trim($str); 
 
 $str=str_replace("&","&",$str); 
 
 $str=str_replace(">",">",$str); 
 
 $str=str_replace("<","<",$str); 
 
 $str=str_replace(chr(32)," ",$str); 
 
 $str=str_replace(chr(9)," ",$str); 
 
 $str=str_replace(chr(9)," ",$str); 
 
 $str=str_replace(chr(34),"&",$str); 
 
 $str=str_replace(chr(39),"'",$str); 
 
 $str=str_replace(chr(13)," 
 
 ",$str); 
 
 $str=str_replace("'","''",$str); 
 
 $str=str_replace("select","select",$str); 
 
 $str=str_replace("SCRIPT","SCRIPT",$str); 
 
 $str=str_replace("script","script",$str); 
 
 $str=str_replace("join","join",$str); 
 
 $str=str_replace("union","union",$str); 
 
 $str=str_replace("where","where",$str); 
 
 $str=str_replace("insert","insert",$str); 
 
 $str=str_replace("delete","delete",$str); 
 
 $str=str_replace("update","update",$str); 
 
 $str=str_replace("like","like",$str); 
 
 $str=str_replace("drop","drop",$str); 
 
 $str=str_replace("create","create",$str); 
 
 $str=str_replace("modify","modify",$str); 
 
 $str=str_replace("rename","rename",$str); 
 
 $str=str_replace("alter","alter",$str); 
 
 $str=str_replace("cast","cas",$str); 
 
 return $str; 
 
 } 
 
 //解码 
 
 function htmldecode($str){ 
 
 if(empty($str)) return; 
 
 if($str=="") return $str; 
 
 $str=str_replace("select","select",$str); 
 
 $str=str_replace("join","join",$str); 
 
 $str=str_replace("union","union",$str); 
 
 $str=str_replace("where","where",$str); 
 
 $str=str_replace("insert","insert",$str); 
 
 $str=str_replace("delete","delete",$str); 
 
 $str=str_replace("update","update",$str); 
 
 $str=str_replace("like","like",$str); 
 
 $str=str_replace("drop","drop",$str); 
 
 $str=str_replace("create","create",$str); 
 
 $str=str_replace("modify","modify",$str); 
 
 $str=str_replace("rename","rename",$str); 
 
 $str=str_replace("alter","alter",$str); 
 
 $str=str_replace("cas","cast",$str); 
 
 $str=str_replace("&","&",$str); 
 
 $str=str_replace(">",">",$str); 
 
 $str=str_replace("<","<",$str); 
 
 $str=str_replace(" ",chr(32),$str); 
 
 $str=str_replace(" ",chr(9),$str); 
 
 $str=str_replace(" ",chr(9),$str); 
 
 $str=str_replace("&",chr(34),$str); 
 
 $str=str_replace("'",chr(39),$str); 
 
 $str=str_replace(" 
 
 ",chr(13),$str); 
 
 $str=str_replace("''","'",$str); 
 
 return $str; 
 
 } 
 
 // 函数：string_filter($string, $match_type=1) 
 
 // 功能：过滤非法内容 
 
 // 参数： 
 
 // $string 需要检查的字符串 
 
 // $match_type 匹配类型,1为精确匹配, 2为模糊匹配，默认为1 
 
 // 
 
 // 返回：有非法内容返回True，无非法内容返回False 
 
 // 其他：非法关键字列表保存在txt文件里, 分为普通非法关键字和严重非法关键字两个列表 
 
 // 作者：heiyeluren 
 
 // 时间：2006-1-18 
 
 // 
 
 //====================================================================== 
 
 function lib_lawless_string_filter($string, $match_type=1) 
 
 { 
 
 //字符串空直接返回为非法 
 
 $string = trim($string); 
 
 if (empty($string)) 
 
 { 
 
 return false; 
 
 } 
 
 //获取重要关键字列表和普通关键字列表 
 
 $common_file = "common_list.txt"; //通用过滤关键字列表 
 
 $signify_file = "signify_list.txt"; //重要过滤关键字列表 
 
 //如果任何列表文件不存在直接返回false，否则把两个文件列表读取到两个数组里 
 
 if (!file_exists($common_file) || !file_exists($signify_file)) 
 
 { 
 
 return false; 
 
 } 
 
 $common_list = file($common_file); 
 
 $signify_list = file($signify_file); 
 
 //精确匹配 
 
 if ($match_type == 1) 
 
 { 
 
 $is_lawless = exact_match($string, $common_list); 
 
 } 
 
 //模糊匹配 
 
 if ($match_type == 2) 
 
 { 
 
 $is_lawless = blur_match($string, $common_list, $signify_list); 
 
 } 
 
 //判断检索结果数组中是否有数据，如果有，证明是非法的 
 
 if (is_array($is_lawless) && !empty($is_lawless)) 
 
 { 
 
 return true; 
 
 } 
 
 else 
 
 { 
 
 return false; 
 
 } 
 
 } 
 
 //--------------------- 
 
 // 精确匹配,为过滤服务 
 
 //--------------------- 
 
 function exact_match($string, $common_list) 
 
 { 
 
 $string = trim($string); 
 
 $string = lib_replace_end_tag($string); 
 
 //检索普通过滤关键字列表 
 
 foreach($common_list as $block) 
 
 { 
 
 $block = trim($block); 
 
 if (preg_match("/^$string$/i", $block)) 
 
 { 
 
 $blist[] = $block; 
 
 } 
 
 } 
 
 //判断有没有过滤内容在数组里 
 
 if (!empty($blist)) 
 
 { 
 
 return array_unique($blist); 
 
 } 
 
 return false; 
 
 } 
 
 //---------------------- 
 
 // 模糊匹配,为过滤服务 
 
 //---------------------- 
 
 function blur_match($string, $common_list, $signify_list) 
 
 { 
 
 $string = trim($string); 
 
 $s_len = strlen($string); 
 
 $string = lib_replace_end_tag($string); 
 
 //检索普通过滤关键字列表 
 
 foreach($common_list as $block) 
 
 { 
 
 $block = trim($block); 
 
 if (preg_match("/^$string$/i", $block)) 
 
 { 
 
 $blist[] = $block; 
 
 } 
 
 } 
 
 //检索严重过滤关键字列表 
 
 foreach($signify_list as $block) 
 
 { 
 
 $block = trim($block); 
 
 if ($s_len>=strlen($block) && preg_match("/$block/i", $string)) 
 
 { 
 
 $blist[] = $block; 
 
 } 
 
 } 
 
 //判断有没有过滤内容在数组里 
 
 if (!empty($blist)) 
 
 { 
 
 return array_unique($blist); 
 
 } 
 
 return false; 
 
 } 
 
 //-------------------------- 
 
 // 替换HTML尾标签,为过滤服务 
 
 //-------------------------- 
 
 function lib_replace_end_tag($str) 
 
 { 
 
 if (empty($str)) return false; 
 
 $str = htmlspecialchars($str); 
 
 $str = str_replace( '/', "", $str); 
 
 $str = str_replace("\\", "", $str); 
 
 $str = str_replace(">", "", $str); 
 
 $str = str_replace("<", "", $str); 
 
 $str = str_replace("", "", $str); 
 
 $str = str_replace("", "", $str); 
 
 $str=str_replace("select","select",$str); 
 
 $str=str_replace("join","join",$str); 
 
 $str=str_replace("union","union",$str); 
 
 $str=str_replace("where","where",$str); 
 
 $str=str_replace("insert","insert",$str); 
 
 $str=str_replace("delete","delete",$str); 
 
 $str=str_replace("update","update",$str); 
 
 $str=str_replace("like","like",$str); 
 
 $str=str_replace("drop","drop",$str); 
 
 $str=str_replace("create","create",$str); 
 
 $str=str_replace("modify","modify",$str); 
 
 $str=str_replace("rename","rename",$str); 
 
 $str=str_replace("alter","alter",$str); 
 
 $str=str_replace("cas","cast",$str); 
 
 $str=str_replace("&","&",$str); 
 
 $str=str_replace(">",">",$str); 
 
 $str=str_replace("<","<",$str); 
 
 $str=str_replace(" ",chr(32),$str); 
 
 $str=str_replace(" ",chr(9),$str); 
 
 $str=str_replace(" ",chr(9),$str); 
 
 $str=str_replace("&",chr(34),$str); 
 
 $str=str_replace("'",chr(39),$str); 
 
 $str=str_replace(" 
 
 ",chr(13),$str); 
 
 $str=str_replace("''","'",$str); 
 
 $str=str_replace("css","'",$str); 
 
 $str=str_replace("CSS","'",$str); 
 
 return $str; 
 
 //HTML标签，可以作为扩展过滤 
 
 /* 
 
 $tags = array("/html", "/head", "/body", "/div", "/span", "/DOCTYPE", "/title", "/link", "/meta", "/style", "/p", "/h1,", "/h2,", "/h3,", "/h4,", "/h5,", "/h6", "/strong", "/em", "/abbr", "/acronym", "/address", "/bdo", "/blockquote", "/cite", "/q", "/code", "/ins", "/del", "/dfn", "/kbd", "/pre", "/samp", "/var", "/br", "/a", "/img", "/area", "/map", "/object", "/param", "/ul", "/ol", "/li", "/dl", "/dt", "/dd", "/table", "/tr", "/td", "/th", "/tbody", "/thead", "/tfoot", "/col", "/colgroup", "/caption", "/form", "/input", "/textarea", "/select", "/option", "/optgroup", "/button", "/label", "/fieldset", "/legend", "/script", "/noscript", "/b", "/i", "/tt", "/sub", "/sup", "/big", "/small", "/hr" ); 
 
 */ 
 
 }

。

代码:

引用是直接这样:

复制代码代码如下:

$xxx = htmlspecialchars($_POST['xxx']);

或者。

复制代码代码如下:

$xxx = htmlspecialchars($_GET['xxx']);

最后此篇关于php过滤所有恶意字符(批量过滤post,get敏感数据)的文章就讲到这里了,如果你想了解更多关于php过滤所有恶意字符(批量过滤post,get敏感数据)的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： PHP fopen()和 file_get_contents()应用与差异介绍

文章推荐： php实现保存submit内容之后禁止刷新

文章推荐：如何阻止网站被恶意反向代理访问(防网站镜像)

文章推荐： PHP中获取时间的下一周下个月的方法

java - JPA/Hibernate 批量(批量)插入
这是我在阅读了几个关于 jpa 批量插入的主题后创建的简单示例，我有 2 个持久对象用户和站点。一个用户可以有多个站点，所以我们在这里有一对多的关系。假设我想创建用户并将多个站点创建/链接到用户帐户。
azure - 如何在文档数据库中上传多个文档(批量)
我有文档列表(对象)，该对象有多个文档，即存在 Json 记录，但是当我尝试上传文档束(记录)时，它没有上传到文档数据库，但当我上传单个文档记录时，它上传成功。 List listObj = ne
perl - 如何检查域名是否可用(批量)？
我希望进行批量域名查找，看看是否有一些域名可供购买。我找不到 perl 模块，但似乎应该有一种方法可以在 perl 中执行此操作。我正在寻找免费的东西。谢谢! 最佳答案从这里:http://www.
axapta - 批量 FTPWebRequest
我制作了一个批处理类来检查 FTP 上的文件、下载它们并在 FTP 上删除它们。当我手动运行它(不是批量运行)时，它运行完美，下载 FTP 中的所有文件并在下载完成后删除它们。当我尝试批量运行时，
string - 批量 * 通配符替换
我有一个 *+* 形式的字符串 base。我想得到+之前的所有内容。例如，如果 base=foo+bar，我想获取 foo。我尝试过使用字符串替换来实现 set left=%base:+*=% 但这
mysql - 如何使MySQL默认引擎为innodb？(批量)
我需要创建几十个表，并且我需要它们是innodb，有没有办法做到这一点，而不是将 engine=innodb 附加到每个 create table 语句？最佳答案可以在服务器级别指定默认引擎，在
linux - 如何在windows中获取unix风格的提示符(批量)
我正在尝试制作显示 unix/linux 提示符的 dos shell。代码是: @echo off :hi set tmpdrv=%cd:~0,2% if %homedrive% == %tmpdr
matlab - 批量/并行进行一维卷积
我有以下代码，基本上是在二维矩阵的每一行上进行一维卷积。卷积核是一样的。所以真的是 SIMD 案例。 a = [ 1,2,3,4,5; 6,7,8,9,7; 7,6
windows - 如何通过文件夹循环移动文件夹(批量)？
情况: 我尝试在 shell 中的循环内移动文件，但我的代码无法正常工作。 for /D %%F in (*) do ( if "%%F" NEQ "%directoryToPutFilesIn
windows - 批量 |回显多个变量到文件
目录包含 2 个(或更多)任意名称的视频文件。 video1.mkv video2.mkv 需要找出每个视频的持续时间。为此，我们使用 MediaInfo . setlocal EnableDelay
windows - 如何从文件名中删除空格(批量)
如何在 Windows 中批量删除数千个文件中的空格(而不是替换为下划线)？我可以从 DOS 命令执行此操作吗？目前: file one.mp3 file two.mp3 所有文件需要变成: fil
windows - 批量 IF 变量比较神秘地不起作用
我想创建一个批处理文件，它读取 2 个不同的值，并根据它们的比较方式进行相应处理。但是，比较永远不会起作用。代码是: REM string1 and string2 contain the follo
windows - 批量 - 使用通配符将文件夹复制到多个文件夹
我正在尝试将一个文件夹的子文件夹复制到许多其他名称未知的文件夹中。目的是在所有使用它的员工文件夹中备份程序的源文件。如果在员工文件夹中找不到程序文件夹，则不应执行任何操作。这看起来如下: 来源: F:
python - 检测文本是否为英文(批量)
我正在寻找一种简单的方法来检测一小段文本(几句话)是否为英语。在我看来，这个问题比尝试检测任意语言要容易得多。有没有可以做到这一点的软件？我正在用 python 编写，并且更喜欢 python 库，但
android - 批量 Firebase 云消息传递的限制
我们正在尝试向 8k 种不同的设备发送促销推送消息。我们正在成功响应推送通知 URL https://fcm.googleapis.com/fcm/send 但只有部分用户收到此通知，并非全部。那么
batch-file - 批量，用延迟扩展参数替换延迟扩展字符串
基本上我只是用这一段来替换我的 var 中的一个字符串，但我无法让嵌套延迟扩展正常工作。这甚至可能吗？ set replace=!replace:!search!=!replaceVal!! 我知道执
bash - FFmpeg:一次编码多个视频文件(批量)
如何使用 ffmpeg 对一批视频文件进行编码，使用相同的设置？我找到了 one-line solution将当前文件夹中的 .avi 文件转换为 .mov。请注意，我要编码 .mov -> .mo
batch-file - "Counter"批量
我正在尝试制作一个批处理文件，每次循环时都会将变量增加 1，然后检查变量是否等于 5，如果不是，则再次循环。我知道这可能有一个 while 循环，但我不知道如何做到这一点，我现在只是享受学习 Batc
读取带有变量行的 CSV 以跳过、批量
我正在尝试创建一个循环，读取多个 CSV 文件，这些文件都具有相同类型的气温数据。但是，我想跳过数据上方的行。这些是数据集中的“警报”。每个文件可能有不同数量的警报，因此要跳过不同数量的行。见下文:
batch-file - 在文件中回显多个单词会使它崩溃。 (批量)
因此，我正在批量创建一个Mail程序，而消息传递部分出现了问题。消息传递部分是无限循环。当我输入多个单词时，它会崩溃。这是代码。请帮忙! :rep set line= set /p line=

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

php过滤所有恶意字符(批量过滤post,get敏感数据)