Get或Post提交值的非法数据处理
2015-01-24信息快讯网
Get或Post提交值的非法数据处理<?php
//********************************************************
//-- 程序名称:StrSwap V1.01
//-- 程序编写:[email][email protected][/email]
//-- 完成: 2002-8-1
//-- 程序用途:Get或Post提交值的非法数据处理
//-- 备注: 本程序需要加载在所有程序处理前使用,以便自动进行
//-- 程序中使用的变量的替换
//-- 由于发现严重BUG紧急升级
//-- Copyright By cngift ◎ 2002
//********************************************************
class StrSwap{
//当以Get方式提交变量时用于连接变量的连接符
var $GetSplitStr = "&&";
var $TempArray = array();
var $VariableArray = array();
//********************************************************
//-- 程序名称:Main()
//-- 程序用途:本类的默认运行方式
//-- 传入参数:无
//********************************************************
function Main(){
global $REQUEST_METHOD;
if("GET"==$REQUEST_METHOD){
$this->SubGetStrToArray();
}
if("POST"==$REQUEST_METHOD){
$this->SubPostStrToArray();
}
$this->GlobalVariable();
}
//********************************************************
//-- 程序名称:SubGetStrToArray()
//-- 程序用途:当变量以Get方式提交时所调用的方法
//-- 传入参数:无
//********************************************************
function SubGetStrToArray(){
global $QUERY_STRING;
$this->TempArray = explode($this->GetSplitStr,$QUERY_STRING);
for($i=0;$i<sizeof($this->TempArray);$i++){
$temp = explode('=',$this->TempArray[$i]);
$this->VariableArray[$i][0] = $temp[0];
$this->VariableArray[$i][1] = $this->StrReplace($temp[1]);
}
}
//********************************************************
//-- 程序名称:SubPostStrToArray()
//-- 程序用途:当变量以POST方式提交时所调用的方法
//-- 传入参数:无
//********************************************************
function SubPostStrToArray(){
global $_POST;
reset($_POST);
for($i=0;$i<count($_POST);$i++){
$this->VariableArray[$i][0] = key($_POST);
$this->VariableArray[$i][1] = $this->StrReplace($_POST[key($_POST)]);
next($_POST);
}
}
//********************************************************
//-- 程序名称:StrReplace()
//-- 程序用途:替换变量中的非法字符
//-- 传入参数:变量值
//********************************************************
function StrReplace($str){
$str = StripSlashes($str);
$str = str_replace(chr(92),'',$str);
$str = str_replace(chr(47),'',$str);
$str = str_replace(chr(10).chr(13),"<br>",$str);
$str = str_replace('<',"<",$str);
$str = str_replace('>',">",$str);
$str = str_replace(';',";",$str);
$str = str_replace('"',"“",$str);
$str = str_replace("'","‘",$str);
$str = str_replace(" "," ",$str);
$str = str_replace("/**/"," ",$str);
return trim($str);
}
//********************************************************
//-- 程序名称:GlobalVariable()
//-- 程序用途:声明变量为全局变量方便其他程序调用
//-- 传入参数:无
//********************************************************
function GlobalVariable(){
for($i=0;$i<sizeof($this->VariableArray);$i++){
global $$this->VariableArray[$i][0];
${$this->VariableArray[$i][0]} = $this->VariableArray[$i][1];
}
}
}
?>
如何从一个php文件向另一个地址post数据,不用表单和隐藏的变量的
实现了一个PHP5的getter/setter基类的代码
用PHP的ob_start();控制您的浏览器cache!
mysql_fetch_assoc和mysql_fetch_row的功能加起来就是mysql_fetch_array
isset和empty的区别
phpfans留言版用到的install.php
PHP中的日期处理方法集锦
ob_start(),ob_start('ob_gzhandler')使用
php基础知识:类与对象(5) static
php中处理模拟rewrite 效果
数组处理函数库第1/2页
来自PHP.NET的入门教程
vBulletin HACK----显示话题大小和打开新窗口于论坛索引页
如何将一个表单同时提交到两个地方处理
复杂检索数据并分页显示的处理方法
PHP中GET变量的使用
一个可查询所有表的“通用”查询分页类
用Socket发送电子邮件
phpBB BBcode处理的漏洞
动态网站web开发 PHP、ASP还是ASP.NET
在同一窗体中使用PHP来处理多个提交任务
PHP中创建并处理图象
用Socket发送电子邮件(利用需要验证的SMTP服务器)
PHP与javascript对多项选择的处理
使用PHP的错误处理
使用php通过Socket进行发信源码,支持发信认证
PHP SOCKET 技术研究
保时捷Boxster最高降16.5万元 现车充足
曜能量2015 China JOY官方指定能量饮料:让快乐更简单 Stay High!
5分钟get赵丽颖清新脱俗仙女编发
如何挑选一款适合旅行箱 史上最全技能get√