首页 / PHP / php安全过滤_PHP教程

php安全过滤_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php安全过滤_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6600字，纯文字阅读大概需要10分钟。

内容图文

php 安全过滤

/*ansic码-Url码表： http://www.w3school.com.cn/tags/html_ref_urlencode.html

-----------------------------------------------------------------------------------------------------------------

1、验证过滤用户的输入

即使是最普通的字母数字输入也可能是危险的，列举几个容易引起安全问题的字符：

!$ ^ & * ( ) ~ [ ] \ | { } ' " ; < > ? - `

在数据库中可能有特殊意义的字符：

'" ; \

还有一些非打印字符：

字符\x00或者说ASCII 0，NULL或FALSE

字符\x10和\x13，或者说ASCII 10和13，\n \r

字符\x1a或者说ASCII 26，表示文件的结束

输入错误的参数类型，也可能导致程序出现意想不到的错误。

输入过多的参数值，可能导致溢出等错误。

2、对于文件的路径与名称的过滤

文件名中不能包含二进制数据，否则可能引起问题。

一些系统允许Unicode多字节编码的文件名，但是尽量避免，应当使用ASCII的字符。

虽然Unix系统几乎可以在文件名设定中使用任何符号，但是应当尽量使用 - 和 _ 避免使用其他字符。

同时需要限定文件名的长度。

3、防止SQL注入

检查用户输入的类型，当用户输入的为数字时可以使用如下方式：

使用is_int()函数（或is_integer()或is_long()函数）

使用gettype()函数

使用intval()函数

使用settype()函数

检查用户输入字符串的长度使用strlen()函数。

检查日期或时间是否是有效的，可以使用strtotime()函数

4、防止XSS攻击

xss攻击一个常用的方法就是注入HTML元素执行js脚本，php中已经内置了一些防御的函数（如htmlentities或者htmlspecialchars）

5、过滤用户提交的URL

如果允许用户输入一个URL用来调用一个图片或者链接，你需要保证他不传入javascript:或者vbscript:或data:等非http协议。

可以使用php的内置函数parse_url()函数来分割URL，然后做判断。

6、防止远程执行--下表列出了跟Shell相关的一些字符：

远程执行通常是使用了php代码执行如eval()函数，或者是调用了命令执行如exec()，passthru()，proc_open()，shell_exec()，system()或popen()。

注入php代码：php为开发者提供了非常多的方法可以来调用允许php脚本，我们就需要注意对用户可控的数据进行过滤。

7、Shell命令执行

PHP提供了一些可以直接执行系统命令的函数，如exec()函数或者 `（反引号）。

PHP的安全模式会提供一些保护，但是也有一些方式可以绕过安全模式：

1、上传一个Perl脚本，或者Python或Ruby等，服务器支持的环境，来执行其他语言的脚本可绕过PHP的安全模式。

2、利用系统的缓冲溢出漏洞，绕过安全模式。

跟Shell相关的一些字符：

名称字符 ASCII 16进制 URL编码 HTML编码

换行 10 \x0a %0a &#10

感叹号 ! 33 \x21 %21 &#33

双引号 " 34 \x22 %22 &#34或&quot

美元符号 $ 36 \x24 %24 &#36

连接符 & 38 \x26 %26 &#38或&#amp

单引号 ' 39 \x27 %27 &#39

左括号 ( 40 \x28 %28 &#40

右括号 ) 41 \x29 %29 &#41

星号 * 42 \x2a %2a &#42

连字符号 - 45 \x2d %2d &#45

分号 ; 59 \x3b %3b &#59

左尖括号 < 60 \x3c %3c &#60

右尖括号 > 62 \x3e %3e &#62

问号 ? 63 \x3f %3f &#63

左方括号 [ 91 \x5b %5b &#91

反斜线 \ 92 \x5c %5c &#92

右方括号 ] 93 \x5d %5d &#93

插入符 ^ 94 \x5e %5e &#94

反引号 ` 96 \x60 %60 &#96

左花括号 { 123 \x7b %7b &#123

管道符 | 124 \x7c %7c &#124

右花括号 } 125 \x7d %7d &#125

波浪号 ~ 126 \x7e %7e &#126

-----------------------------------------------------------------------------------------------------------------

安全过滤函数代码*/

/**

* 安全过滤输入[jb]

function check_str($string, $isurl = false)

{

$string= preg_replace('/[\\x00-\\x08\\x0B\\x0C\\x0E-\\x1F]/','',$string); //去掉控制字符

$string= str_replace(array("\0","%00","\r"),'',$string);//\0表示ASCII 0x00的字符，通常作为字符串结束标志；这三个都是可能有害字符

empty($isurl)&& $string =preg_replace("/&(?!(#[0-9]+|[a-z]+);)/si",'&',$string);//HTML里面可以用&#xxx;来对一些字符进行编码，比如 (空格), ? Unicode字符等，A(?!B) 表示的是A后面不是B,所以作者想保留 ?类似的 HTML编码字符，去掉其他的问题字符

$string= str_replace(array("%3C",'<'),'<',$string); //ascii的'<'转成'<';

$string= str_replace(array("%3E",'>'),'>',$string);

$string= str_replace(array('"',"'","\t",' '),array('“','‘','',' '),$string);

returntrim($string);

}

/**

* 安全过滤类-过滤javascript,css,iframes,object等不安全参数过滤级别高

* @param string $value 需要过滤的值

* @return string

function fliter_script($value) {

$value= preg_replace("/(.*?)<\/script>/si","",$value);

$value= preg_replace("/(.*?)<\/iframe>/si","",$value);

$value= preg_replace ("//iesU", '', $value);

return$value;

}

/**

* 安全过滤类-过滤HTML标签

* @param string $value 需要过滤的值

* @return string

function fliter_html($value) {

if(function_exists('htmlspecialchars')) return htmlspecialchars($value);

returnstr_replace(array("&", '"', "'", "<",">"), array("&", "\"", "'","<", ">"), $value);

}

/**

* 安全过滤类-对进入的数据加下划线防止SQL注入

* @param string $value 需要过滤的值

* @return string

function fliter_sql($value) {

$sql= array("select", 'insert', "update", "delete","\'", "\/\*","\.\.\/", "\.\/","union", "into", "load_file","outfile");

$sql_re=array("","","","","","","","","","","","");

returnstr_replace($sql, $sql_re, $value);

}

/**

* 安全过滤类-通用数据过滤

* @param string $value 需要过滤的变量

* @return string|array

function fliter_escape($value) {

if(is_array($value)) {

foreach($value as $k => $v) {

$value[$k]= self::fliter_str($v);

}

}else {

$value= self::fliter_str($value);

}

return$value;

}

/**

* 安全过滤类-字符串过滤过滤特殊有危害字符

* @param string $value 需要过滤的值

* @return string

function fliter_str($value) {

$badstr= array("\0", "%00", "\r", '&', ' ','"', "'", "<", ">", " ", "%3C", "%3E");

$newstr= array('', '', '', '&', ' ', '"', ''', "<",">", " ","<", ">");

$value = str_replace($badstr, $newstr, $value);

$value =preg_replace('/&((#(\d{3,5}|x[a-fA-F0-9]{4}));)/', '&\\1', $value);

return$value;

}

/**

* 私有路劲安全转化

* @param string $fileName

* @return string

function filter_dir($fileName) {

$tmpname= strtolower($fileName);

$temp= array(':/',"\0", "..");

if(str_replace($temp, '', $tmpname) !== $tmpname) {

returnfalse;

}

return$fileName;

}

/**

* 过滤目录

* @param string $path

* @return array

public function filter_path($path) {

$path= str_replace(array("'",'#','=','`','$','%','&',';'), '', $path);

returnrtrim(preg_replace('/(\/){2,}|(\\\){1,}/', '/', $path), '/');

}

/**

* 过滤PHP标签

* @param string $string

* @return string

public function filter_phptag($string) {

returnstr_replace(array(''), array(''), $string);

}

/**

* 安全过滤类-返回函数

* @param string $value 需要过滤的值

* @return string

public function str_out($value) {

$badstr= array("<", ">", "%3C", "%3E");

$newstr= array("<", ">", "<",">");

$value = str_replace($newstr, $badstr, $value);

returnstripslashes($value); //下划线

}

http://www.bkjia.com/PHPjc/1055558.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/1055558.htmlTechArticlephp 安全过滤 /*ansic码-Url码表： http://www.w3school.com.cn/tags/html_ref_urlencode.html -----------------------------------------------------------------------------------...

内容总结

以上是互联网集市为您收集整理的php安全过滤_PHP教程全部内容，希望文章能够帮你解决php安全过滤_PHP教程所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/188492.html

来源：【匿名】

【上一篇】php左侧分类列表显示菜单，php左侧分类列表_PHP教程【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【php安全过滤_PHP教程】教程文章相关的互联网学习教程文章

PHP在安全方面的另类应用

1.远程文件　　PHP是一门具有丰富特性的语言，它提供了大量函数，使程序员能够方便地实现各种功能，远程文件就是一个很好的例子：　　代码>　　$fp=@Fopen($url,"r") or die ("cannot open $url");　　while($line=@fgets($fp,1024)) {　　$contents.=$line;　　}　　echo $contents; //显示文件内容　　fclose($fp); //关闭文件　　?>　　以上是一段利用Fopen函数打开文件的代码，由于Fopen函数支持远程文件，使得它应用起来相当有...

php安全处理

1、php.ini 修改 open_basedir=‘d:\wwwroot‘ //配置只能访问指定的网站目录2、php.ini 修改 disable_funcitons=system,passthru,exec,shellexec,popen,phpinfo //禁止执行一些函数3、php.ini 修改display_errors =On 为display_errors =Off //禁止显示一些错误4、跨站脚本攻击（XSS）防御方法：写函数或者用htmlentities来进行对html或者javascript标签进行过滤5、sql注入漏洞防御方法：写函数或者addslashes()来过滤SQL关键字即...

php 安全过滤

/*ansic码-Url码表： http://www.w3school.com.cn/tags/html_ref_urlencode.html-----------------------------------------------------------------------------------------------------------------1、验证过滤用户的输入即使是最普通的字母数字输入也可能是危险的，列举几个容易引起安全问题的字符： ! $ ^ & * ( ) ~ [ ] \ | { } ‘ " ; < > ? - ` 在数据库中可能有特殊意义的字符： ‘ " ...

【thinkphp5】安全建议：隐藏后台登录入口地址

我们都知道后台 www.test.com/admin 是我们最常用的登录入口，方便的同时也留下了隐患，如果你刚好使用了 admin/123456 这种账号密码的方式，会导致我们的后台完全暴露在外。因此我们建议修改后台的登录入口，达到隐藏后台登录入口的效果。操作步骤1、首页修改 application/config.ph p中 deny_module_list 的值，其中默认已经有 common ，我们添加 admin ，改成 [‘common‘, ‘admin‘] 2、然后在项目 public 目录下新建 admin...

php – 安全隐藏表单数据$_POST

我只是在Chrome中徘徊,并意识到Chrome检查器中的用户可以更改隐藏的表单元素. 如上图所示,任何用户都可以进入并在Chrome中编辑表单,然后提交表单. 我很好奇是否有办法解决这个问题,例如更安全的方式将数据发送到我的文件,我不希望用户更改.解决方法:很简单,不要把它放在你的表格中.那么你可以把它放在哪里？将其存储在session中.

通过对php一些服务器端特性的配置加强php的安全

通过对php一些服务器端特性的配置加强php的安全 by san@xfocus.org 前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到的问题，以及如何通过应用程序漏洞突破系统，这篇文章我们来通过对php的一些服务器端特性来进行配置加强php的安全。写 cgi脚本的时候我们的确一定注意各种安全问题，对用户输入进行严格的过滤，但是常在岸边走哪有不湿鞋，吃烧饼哪有不掉芝麻，人有失蹄马有失手，连著名的phpnuke、php...

PHP安全编程之加密功能

数据加密在我们生活中的地位已经越来越重要了，尤其是考虑到在网络上发生的大量交易和传输的大量数据。如果对于采用安全措施有兴趣的话，也一定会有兴趣了解PHP提供的一系列安全功能。在本篇文章中，我们将介绍这些功能，提供一些基本的用法，以便你能够为自己的应用软件中增加安全功能。预备知识在详细介绍PHP的安全功能之前，我们需要花点时间来向没有接触过这方面内容的读者介绍一些有关密码学的基本知识，如果对密码学的基本...

PHP安全配置

一、CGI模式安装安全二、以Apache模块安装安全当 PHP 以 Apache 模块方式安装时，它将继承 Apache 用户（通常为“nobody”）的权限。这对安全和认证有一些影响。比如，如果用 PHP 来访问数据库，除非数据库有自己的访问控制，否则就要使“nobody”用户可以访问数据库。这意味着恶意的脚本在不用提供用户名和密码时就可能访问和修改数据库。一个 web Spider 也完全有可能偶然发现数据库的管理页面，并且删除所有的数据库。可以通过...

通过对服务器端特性的配置加强php的安全

作者：san < xuzhikun@nsfocus.com > 主页：http://www.nsfocus.com 日期：2001-11-15 前面象Shaun Clowes和rfp等都比较详细的介绍了php、cgi程序在编程过程中遇到的问题，以及如何通过应用程序漏洞突破系统，这篇文章我们来通过对php的一些服务器端特性来进行配置加强php的安全。写 cgi脚本的时候我们的确一定注意各种安全问题，对用户输入进行严格的过滤，但是常在岸边走哪有不湿鞋，吃烧饼哪有不掉芝麻，人有失蹄马有失手...

分享十款最出色的PHP安全开发库中文详细介绍【图】

1. PHP入侵检测系统PHP IDS(即PHP-入侵检测系统)是一套易于使用、结构良好、速度出色且专门面向PHP类Web应用程序的先进安全层。这套入侵检测系统既不提供任何缓和及杀毒机制，也不会对恶意输入内容进行过滤，其作用单纯为识别出攻击者们针对站点进行的恶意活动、并以大家需要的方式作出及时提醒。凭借着一整套经过实践检验及相当严格的过滤规则，该检测系统会针对任何攻击活动给出一个影响评级数值，从而帮助用户更轻松地了解应如何...

OWASP 维护的 PHP 安全配置速查表【代码】【图】

介绍这个页面的目的是为了帮助那些配置 PHP 和运行它的 web 服务器的人确保它的安全性。下面你将找到有关 php.ini 文件的正确配置信息。php.ini下面的一些设置需要适应你的系统，特别是 session.save_path， session.cookie_path （例如： /var/www/mysite），和 session.cookie_domain （例如：ExampleSite.com）。你还应该运行 PHP 7.2 或者更高版本。如果你运行的版本是 PHP 7.0 和 PHP 7.1 ，你将在下面的几个地方使用略有不同...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / php安全过滤_PHP教程

php安全过滤_PHP教程

内容导读

内容图文

php 安全过滤

内容总结

内容备注

内容手机端

【php安全过滤_PHP教程】教程文章相关的互联网学习教程文章

PHP在安全方面的另类应用

php安全处理

php 安全过滤

推荐的php安全配置选项

【thinkphp5】安全建议：隐藏后台登录入口地址

php – 安全隐藏表单数据$_POST

通过对php一些服务器端特性的配置加强php的安全

PHP安全编程之加密功能

PHP安全配置

通过对服务器端特性的配置加强php的安全

分享十款最出色的PHP安全开发库中文详细介绍【图】

OWASP 维护的 PHP 安全配置速查表【代码】【图】

php安全吗？【图】

java比php安全吗【图】

关于PHP安全编程的一些建议

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程