首页 / PHP / 使用codeigniter的输入类

使用codeigniter的输入类

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了使用codeigniter的输入类，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2223字，纯文字阅读大概需要4分钟。

内容图文

最近写个系统，没有安全过滤输入的，想采用CI的输入类，分析了下，有三个文件是需要的system/core下的

utf8.php，security.php，input.php

可以整合成一个文件，但是比较麻烦，还是用三个文件吧，这样省事点。

使用的时候就像这样：

//实例化安全输入类
$UNI = new utf8();
$SEC = new security();
$input = new input();

然后就是$username = $input->post('username')这样的形式。

当然里面要修改一些配置变量，像$cookiepath，$cookieprefix，$cookiedomain，$cookiesecure等；

但是还有个关键的配置，$this->_enable_csrf= FALSE; 这个变量 对应 var $_enable_csrf= FALSE;默认是false的，如果你设置成了TRUE，

这样会在url后面加_csrf_token_name的键值对，因为会在下面的代码中检查这个

使用codeigniter的输入类 - 文章图片

要求还必须有_csrf_cookie_name的cookie值。

参考：

在CI 2.0中有一個csrf(Cross Site Request Forgery) protection的功能

如果打開這個功能的話
post表單給server 會吐 error 500
An Error Was Encountered
The action you have requested is not allowed.
會無法執行
這時候要在表單傳送的數值中加入一個token的值
才能正常使用表單功能

可以在application/config/config.php中找到下面這幾行

1

2

3

4

$config['csrf_protection'] = TRUE;

$config['csrf_token_name'] = 'csrf_test_name';

$config['csrf_cookie_name'] = 'csrf_cookie_name';

$config['csrf_expire'] = 7200;

原本$config[‘csrf_protection’]預設是FALSE 改成TRUE就可以打開了
開啟之後 會自動幫你在cookie中存一個值
cookie的name在上面說的config.php中可以設定
之後傳送表單就要連這個token一起傳才行

以下用jquery的ajax功能示範

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

$(function(){

$('#btn').click(function(){

$.ajax({

type:'POST'

,url:'/ajax'//ajax接收的server端

,data:$('#form').serialize()+'&csrf_test_name='+ getCookie('csrf_test_name')

,success:function(data){

alert(data.msg);

}

,dataType:'json'

});

});

});

functiongetCookie(name){

vararr = document.cookie.match(newRegExp("(^| )"+name+"=([^;]*)(;|$)"));

if(arr != null) returnunescape(arr[2]); returnnull;

}

getCookie()是用js取出cookie的值
這是在網路上找到的 可以直接拿去用

而csrf_test_name就是在config.php中可以設定的參數
將這個cookie抓出來一起送出表單
就可以正常使用了

有任何指教歡迎留言~

referer : http://ericlbarnes.com/blog/post/codeigniter_csrf_protection_with_ajax


以上就介绍了使用codeigniter的输入类，包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。

内容总结

以上是互联网集市为您收集整理的使用codeigniter的输入类全部内容，希望文章能够帮你解决使用codeigniter的输入类所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/153156.html

来源：【匿名】