php过滤表单提交的html等危险代码

2015-01-24信息快讯网

表单提交如果安全做得不好就很容易因为这个表单提交导致网站被攻击了,下面我来分享两个常用的php过滤表单提交的危险代码的实例,各位有需要的朋友可参考。

PHP过滤提交表单的html代码里可能有被利用引入外部危险内容的代码。例如,有些时候用户提交表单中含有html内容,但这可能造成显示页面布局混乱,需要过滤掉。

方法一:

//get post data
 function PostGet($str,$post=0)
 {
  empty($str)?die('para is null'.$str.'!'):'';
  
  if( $post ) 
  {
   if( get_magic_quotes_gpc() )
   {
    return htmlspecialchars(isset($_POST[$str])?$_POST
[$str]:'');
   }
   else
   {
    return addslashes(htmlspecialchars(isset($_POST[$str])?
$_POST[$str]:''));
   }
   
  }
  else
  {
   if( get_magic_quotes_gpc() )
   {
    return htmlspecialchars(isset($_GET[$str])?$_GET[$str]:''); 
   }
   else
   {
    return addslashes(htmlspecialchars(isset($_GET[$str])?
$_GET[$str]:'')); 
   }
  }
 }

方法二:

function uhtml($str)     
{     
    $farr = array(     
        "/\s+/", //过滤多余空白     
         //过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤     
        "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",    
        "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件     
   );     
   $tarr = array(     
        " ",     
        "<\1\2\3>",//如果要直接清除不安全的标签,这里可以留空     
        "\1\2",     
   );     
  $str = preg_replace( $farr,$tarr,$str);     
   return $str;     
}  

很实用的方法吧,希望对大家能有所帮助

php截取html字符串及自动补全html标签的方法
php正则匹配html中带class的div并选取其中内容的方法
phpQuery让php处理html代码像jQuery一样方便
php基于表单密码验证与HTTP验证用法实例
thinkPHP实现表单自动验证
php将textarea数据提交到mysql出现很多空格的解决方法
php判断文件上传类型及过滤不安全数据的方法
php通过记录IP来防止表单重复提交方法分析
PHP使用xmllint命令处理xml与html的方法
php生成shtml类用法实例
php表单敏感字符过滤类
Yii框架form表单用法实例
Yii实现多按钮保存与提交的方法
PHP过滤黑名单关键字的方法
ThinkPHP提交表单时默认自动转义的解决方法
ci检测是ajax还是页面post提交数据的方法
php中$_GET与$_POST过滤sql注入的方法
php防止sql注入之过滤分页参数实例
php实现图片文件与下载文件防盗链的方法
PHP屏蔽过滤指定关键字的方法
Laravel 4 初级教程之Pages、表单验证
thinkphp中html:list标签传递多个参数实例
php防止站外远程提交表单的方法
php实现过滤表单提交中html标签的方法
ThinkPHP 表单自动验证运用示例
php 模拟 asp.net webFrom 按钮提交事件实例
ThinkPHP表单自动验证实例
php常用的安全过滤函数集锦
php过滤html标记属性类用法实例
php过滤HTML标签、属性等正则表达式汇总
使用PHP和HTML5 FormData实现无刷新文件上传教程
php防止伪造数据从地址栏URL提交的方法
php中限制ip段访问、禁止ip提交表单的代码分享
©2014-2024 dbsqp.com