Wie kann der /e-Modifikator von preg_replace() sicher durch preg_replace_callback() ersetzt werden?

Linda Hamilton

Freigeben： 2024-12-31 02:25:10

Original

790 Leute haben es durchsucht

How to Safely Replace preg_replace()'s /e Modifier with preg_replace_callback()?

Übergang vom /e-Modifikator von preg_replace() zu preg_replace_callback

Rückverweise auf reguläre AusdrückeIm Mittelpunkt dieses Übergangs steht das Verständnis Rückverweise in regulären Ausdrücken. Wenn ein Muster Erfassungsgruppen enthält (durch Klammern getrennt), wird dem übereinstimmenden Text innerhalb jeder Gruppe eine Rückreferenznummer zugewiesen. In diesem Fall bezieht sich Rückreferenz 2 auf den passenden Kleinbuchstaben.

Der /e-Modifikator in preg_replace()

Der jetzt veraltete /e-Modifikator in preg_replace () erlaubt die Musterersetzung durch PHP-Code. Mit diesem Modifikator könnten Sie dynamisch Ersatzzeichenfolgen generieren. Aufgrund seiner Fähigkeit, beliebigen Code auszuführen, birgt es jedoch auch Sicherheitsrisiken.

Geben Sie preg_replace_callback ein

preg_replace_callback bietet eine Alternative zum Modifikator /e durch die Einführung von Callback-Funktionen. Anstatt Code direkt in das Regex-Muster einzubetten, können Sie jetzt eine anonyme Funktion oder einen Rückruf übergeben, der den Ersetzungsprozess abwickelt.

Übersetzen des /e-Modified-Musters in einen Rückruf

Um das bereitgestellte Muster 'strtoupper("2")' in eine Callback-Funktion zu übersetzen, können wir einfach '2' durch $m[2] ersetzen, wobei $m stellt das Array dar, das die übereinstimmenden Rückverweise innerhalb des Rückrufs enthält.

Beispiel für einen anonymen Rückruf

Ein Beispiel für eine anonyme Rückruffunktion:

function ($m) { return strtoupper($m[2]); }

Nach dem Login kopieren

Diese Funktion verwendet das $m-Array als Eingabe, das die Rückverweise enthält. Anschließend schreibt es die zweite Rückreferenz ($m[2]) in Großbuchstaben und gibt sie als Ersatz zurück.

Hinweise und Vorsichtsmaßnahmen

Denken Sie daran Entfernen Sie den Modifikator /e aus dem Muster, wenn Sie preg_replace_callback verwenden.
Verwendung des Modifikators /e Schrägstriche zu den Rückverweisen hinzugefügt; In einigen Fällen müssen Sie sie möglicherweise in Ihrem Rückruf entfernen.

Das obige ist der detaillierte Inhalt vonWie kann der /e-Modifikator von preg_replace() sicher durch preg_replace_callback() ersetzt werden?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!