PHP输出英文时间日期的安全方法(RFC 1123格式)
2015-01-24信息快讯网
这篇文章主要介绍了PHP输出英文时间日期的安全方法,本文所指的英文时间日期为RFC 1123格式,总结了一个不受setlocale影响的函数gmdate,需要的朋友可以参考下
最近项目中要为一个rest服务写客户端,其中的签名校验需要在HTTP Header中生成一个RFC 1123格式的Date。
这个问题比较好解决,简单翻阅了PHP文档,使用gmstrftime这个函数就能解决。
string gmstrftime ( string $format [, int $timestamp = time() ] )
调用的代码如下:
echo gmstrftime("%a, %d %b %Y %T %Z",time()); //输出:Tue, 01 Apr 2014 16:16:07 GMT
调试过程中发现,在另外一台电脑上,输出并不像预期中的结果,然后产生了中文:
二, 01 4 2014 16:20:02 GMT
继续翻阅文档,发现文档的注释中有说明,这个函数的结果受setlocale结果的影响,既收当前系统默认的语言的影响。使用下面的命令可以查看当前系统已安装的语言:
locale -a
那么根据刚刚分析的结果,将setlocale强制指定为英语就没问题了,代码如下:
setlocale(LC_TIME, 'en_US'); echo gmstrftime("%a, %d %b %Y %T %Z",time());
至此文章应该已经结束了,不过可惜的是测试用的Ubuntu机器上,因为是Live CD版,恰好没有en_US这个语言,但是有一个en_US.UTF-8。这个时候心理打鼓,这种做法似乎不太安全,我没办法确定运行代码的客户机上,到底有en_US还是有en_US.UTF-8。还好看到文档里的一段comments,可以用gmdate来代替,该函数不受setlocale结果的影响:
gmdate('D, d M Y H:i:s') . ' GMT';
Case closed~需求虽小,要写好并不容易,以后还要多加努力。
CI框架安全类Security.php源码分析
PHP中使用addslashes函数转义的安全性原理分析
ThinkPHP模板之变量输出、自定义函数与判断语句用法
php输出xml必须header的解决方法
php常用的安全过滤函数集锦
PHP中常用的输出函数总结
Yii 快速,安全,专业的PHP框架
取得单条网站评论以数组形式进行输出
php中单个数据库字段多列显示(单字段分页、横向输出)
php的mkdir()函数创建文件夹比较安全的权限设置方法
PHP5.5和之前的版本empty函数的不同之处
PHP中多维数组的foreach遍历示例
CodeIgniter输出中文乱码的两种解决办法
PHP循环输出指定目录下的所有文件和文件夹路径例子(简单实用)
php导出csv数据在浏览器中输出提供下载或保存到文件的示例
Windows下的PHP安装文件线程安全和非线程安全的区别
PHP开发中常见的安全问题详解和解决方法(如Sql注入、CSRF、Xss、CC等)
Session的工作机制详解和安全性问题(PHP实例讲解)
PHP四大安全策略
PHP输出缓存ob系列函数详解
将php数组输出html表格的方法
PHP 文件上传源码分析(RFC1867)