thinkphp自动过滤的简单介绍

thinkphp的i方法的post和post.这个带不带点,有什么不同啊

I(post.name，htmlspecialchars)； // 采用htmlspecialchars方法对$_POST[name] 进行过滤，如果不存在则返回空字符串。

$_POST[]/$_GET[]，但是这个接受的表单内容不会通过htmlspecialchars()；函数进行过滤。

传递数据方式不同 Get 方法通过 URL 请求来传递用户的数据，将表单内各字段名称与其内容，以成对的字符串连接，置于 action 属性所指程序的 url 后，数据都会直接显示在 url 上，就像用户点击一个链接一样。

Post请求将数据放在请求体中，而实际传输中，会先传输完请求头，再传输请求体，是分为两次传输的（而不是两个包）。

渲染模版方式的不同 在Laravel框架里，使用return view()来渲染模版；而ThinkPHP里则使用了$this-display()的方式渲染模版。

可用I方法接收 echo I(get.id)； // 相当于 $_GET[id]。echo I(get.name)； // 相当于 $_GET[name]。支持默认值 echo I(get.id，0)； // 如果不存在$_GET[id] 则返回0。

相关问答

Q1: ThinkPHP如何防止SQL注入?

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。

3、而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

Q2: 一个简单的问题,thinkphp怎么用其他类的方法。

1、首先整理你的类库文件夹，然后放到tp目录下的vender/下，我用的是OT二开的，我的目录在ThinkPHP\Library\Vendor\下，自己先找对这个目录，把文件夹放进去。

2、一个是调thinkphp5的redis的方法，就是这样用。一个是如果你要调用原生的redis方法 基本的用法都讲完了。接下来就愉快的开始扩展redis方法吧。

3、在了解了控制器和模型操作后，我们开始熟悉视图部分，ThinkPHP中的视图主要就是指模板文件和模板引擎，本篇首先了解下模板文件以及是如何进行渲染输出的。

4、你传的是“RJ1”，M(“RJ1”)这个M方法内传的是类名，thinkphp在查询时会将类名转换为表名。

Q3: thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。

3、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

4、查看是否有错误日志或者异常信息。检查网络连接的状态，查看是否有断开或者连接不稳定的情况。使用thinkphp要注意输入过滤，避免SQL注入、XSS攻击等安全问题。密码加密，避免明文存储导致的安全问题。会话管理，避免会话劫持等等。

5、[ ThinkPHP SQL注入安全漏洞补丁 ]该补丁修正框架中一处可能导致SQL注入的地方，在开发者没有合理使用I函数进行过滤的情况下可能导致SQL注入，请及时更新。

6、Show控制器。首先，创建一个Show控制器，在Show控制器中，创建一个index方法。其次，在index方法中，使用assign将字符串cccbbbddd传递给index.html页面。在index方法中，再通过display方法渲染页面输出结果。

Q4: thinkphp实现条件过滤筛选功能?求思路

1、这是因为，系统会对数据进行强制的数据类型检测，并且对数据来源进行数据格式转换。而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

2、视图在有些数据库下面并不被支持，但是ThinkPHP模拟实现了数据库的视图，该功能可以用于多表联合查询。非常适合解决HAS_ONE 和 BELONGS_TO 类型的关联查询。要定义视图模型，只需要继承ViewModel，然后设置viewFields属性即可。

3、class BaseAction extends Action{public $m；public function delete(){$map[$this-m-getPk()]=array(eq，$_GET[id])； //数据过滤我就不做了//$this-m-getPk()；获取模型的主键。

4、ThinkPHP的优缺点如下：高级模型：可以轻松支持序列化字段、文本字段、只读字段、延迟写入、乐观锁、数据分表等高级特性。视图模型：轻松动态地创建数据库视图，多表查询相对简单。

thinkphp自动过滤的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、thinkphp自动过滤的信息别忘了在本站进行查找喔。