正文

php数据过滤 php过滤函数

IP云
IP云V管理员/4 阅读
03/21
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

PHP 过滤函数有哪些

①常用的安全函数：

mysql_real_escape_string()

addslashes()

②这些函数的作用：

mysql_real_escape_string()和addslashes()函数都是对数据中的

单引号、双引号进行转义！也就是防止sql注入！

但是mysql_real_escape_string()考虑了字符集，更加的安全一些！

经过查阅相关的资料，可以得出一个结论：当前的字符集是单字节的话，这两个函数作用相同，都可以起到转义过滤的作用，但是，有谁会只是用单字节呢？尤其是utf8越来越广泛的被使用到！

③函数的用法：

在了解mysql_real_escape_string()和addslashes()这两个函数的用法的时候，我们必须先了解另外两个函数的含义！

get_magic_quotes_gpc()和get_magic_quotes_runtime()，我们来比较一下两个函数的异同：

相同：

a、两者都是用来获取php.ini配置文件的配置情况的！当开启的时候返回1，关闭的时候返回0！

b、当开启的时候，都会对指定范围内的数据进行转义过滤！

相关问答

Q1: 如何正确运用PHP filter判断过滤数据

PHP 5.2以及更高的版本php数据过滤，PHP filter被绑定于系统php数据过滤，它可以对数据进行自动的过滤和判断。 第一种、PHP filter判断一个变量的内容是否符合要求 使用函数filter_varphp数据过滤，第一个参数是要判断的变量。第二个参数是判断的要求，FILTER_VALIDATE_EMAIL表示判断是否符合email格式。如果变量是类似’boy@163.com’的数据，系统就会完整的输出‘boy@163.com’。如果是错误的格式，比如’boy’，就会输出false。如果没有填写表单中的email字段，系统输出空字符串。$email=‘boy@163.com’; echofilter_var($email, FILTER_VALIDATE_EMAIL); 第二种、PHP filter根据要求过滤一个变量的内容 和上面唯一的不同是第二个参数使用FILTER_SANITIZE_EMAIL，输出的结果会不同。如果变量是类似’boy@163.com’的数据，系统就会完整的输出’boy@163.com’。如果是错误的格式，比如’boy-afds3′，只要是数字和字母和划线等email格式中可以出现的内容，系统同样会完整的输出’boy-afds3′。如果变量没有设置内容，系统输出空字符串。如果是’boy阿三’，系统会把email格式中不允许的东西去除，输出’boy’。$email=‘boy@163.com’; echofilter_var($email, FILTER_SANITIZE_EMAIL); 第三种、PHP filter判断输入的变量的内容是否符合要求 使用函数filter_input。第一个参数表示从那里获得的数据，INPUT_POST表示通过POST方法传递过来，还可以使用INPUT_GET, INPUT_COOKIE, INPUT_SERVER, INPUT_ENV，代表相应的途径。第二个参数就是数据的名称。第三个参数代表过滤的要求，FILTER_VALIDATE_EMAIL表示判断数据是否符合email格式。 假设通过表单的POST过来的一个字段email。如果是类似 ’boy@163.com’ 的数据，系统就会完整的输出’boy@163.com’。如果是错误的格式，比如’boy’，就会输出false。如果没有填写表单中的email字段，系统输出null，也就是空。 echofilter_input(INPUT_POST, ‘email’,FILTER_VALIDATE_EMAIL); 第四种、PHP filter根据要求过滤输入的变量的内容 和上面唯一的不同是第二个参数使用FILTER_SANITIZE_EMAIL，输出的结果会不同。假设通过表单的POST过来的一个字段email。 如果是类似’boy@163.com’的数据，系统就会完整的输出’boy@163.com’。如果是错误的格式，比如’boy-afds3′，只要是数字和字母和划线等email格式中可以出现的内容，系统同样会完整的输出’boy-afds3′。如果没有填写表单中的email字段，系统输出null，也就是空。如果是’boy阿三’源码天空 ，系统会把email格式中不允许的东西去除，输出’boy’。 echofilter_input (INPUT_POST,‘email’,

Q2: PHP开发接口响应数据null怎么过滤

array_filter是只能去除掉一维的数组的null

function null_filter($arr)

{

foreach($arr as $key=$val) {

if(is_array($val)) {

$val = null_filter($val);

} else {

if($val === null){

unset($arr[$key]);

}

}

}

return $arr;

}

有现成的函数，默认可以过滤掉所有 ""、null、false如果单独只需要过滤掉null，那么类似如下代码写一个回调函数

function delete_null($vo){

if ($vo==null){

return false;

}

return true;

}

print_r(array_filter(array("aaa","bbb",null,"ccc"),"delete_null"));

Q3: PHP数据过滤的几种方式

调度方法

这种方法是用一个单一php数据过滤的 php 脚本调度（通过 URL）。其他任何操作在必要php数据过滤的时候使用include或require包含进来。这种方法一般需要每个 URL 都传递一个单独php数据过滤的GET变量用于调度。这个GET变量可以被认为是用来替代脚本名称的更加简化的设计。

Q4: php中如何过滤用户的输入麻烦告诉我

可以采用以下几点措施。

（1）在用户数据进入数据库之前使用addslashes()函数过滤php数据过滤，可以进行一些字符php数据过滤的转义php数据过滤，并过滤掉可能引起数据库问题php数据过滤的字符。可以使用stripslashes()将数据返回到原始形式。

（2）在php.infi中开启magic_quotes_gpc和magic_quotes_runtime指令。它们可以自动的添加和过滤斜杠php数据过滤，前者主要用于格式化GET，POST，和cookie变量，后者用于过滤进出数据库的数据。

（3）当在system()或者exex()函数中使用用户输入数据作为参数时，必须使用escapeshellcmd()。用来避免怀有恶意的用户强迫系统运行某些命令。

（4）可以使用stip_tags()从一个字符串中去掉HTML和PHP标记，这样可以避免用户将恶意节本植入到用户的数据中。

（5）可以使用htmlspecialchars()，可以将字符专程它们的HTML等价实体。例如，将被转换成lt; ,该函数可以将任何脚本转换成无害的字符。

总之，在使用用户的数据时，一定要小心，原则即是不要相信用户输入的任何数据，必须要进行过滤和转换。

Q5: php中数据过滤的问题

我来解释一下吧

preg_replace('/[\\x00-\\x08\\x0B\\x0C\\x0E-\\x1F]/','',$string);

去掉控制字符，你google一下ascii table就知道了，php里面 - 代表范围，比如\x00-\x08指的是ASCII代码在\x00到\x08范围的字符，\x0A和\x0D代表回车换行，所以没包含在这个里面，否则直接\x00-\x1F了，

$string = str_replace(array("\0","%00","\r"),'',$string);

\0表示ASCII 0x00的字符，通常作为字符串结束标志

$string = preg_replace("/(?!(#[0-9]+|[a-z]+);)/si",'',$string);

我们知道HTML里面可以用xx;来对一些字符进行编码，比如 (空格), ߷ Unicode字符等，A(?!B) 表示的是A后面不是B,所以作者想保留 ߷类似的 HTML编码字符，去掉其他的问题字符，比如 123; nbsp;

str_replace(array("%3C",''),'',$string);

第一个''多余吧，%3C是编码以后的 , 一般用在URL编码里

str_replace(array("%3E",''),'',$string);

str_replace(array('"',"'","\t",' '),array('"',"'",'',''),$string);

略过

有问题再追问

关于php数据过滤和php过滤函数的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。