php 判断是否存在恶意字符实例

WBOY

Release： 2016-05-25 16:41:31

Original

1223 people have browsed it

利用php过滤恶意字符原理很简单我们只要定义好字符然后再利用foreach遍历恶意字符库,利用strpost检测用户提交的数据中有没有恶意字符库中字符即可实例了.

例1,判断字符是否存在,代码如下:

function is_bad_chars($str){ 
    $bad_chars = array("",&#39; &#39;,"&#39;",&#39;"&#39;,&#39;/&#39;,&#39;*&#39;,&#39;,&#39;,&#39;<&#39;,&#39;>&#39;,"\r","\t","\n",&#39;$&#39;,&#39;(&#39;,&#39;)&#39;,&#39;%&#39;,&#39;+&#39;,&#39;?&#39;,&#39;;&#39;,&#39;^&#39;,&#39;#&#39;,&#39;:&#39;,&#39;　&#39;,&#39;`&#39;,&#39;=&#39;,&#39;|&#39;,&#39;-&#39;); 
    foreach($bad_chars as $value){ 
        if (strpos($str,$value) !== false){ 
            return true; 
        } 
    } 
}

Copy after login

根据上面实例我们可以做一个过滤关键字的实例,代码如下:

function outip($ip){//排除ip 
    @$txt = file_get_contents("ip/ip.txt" ); 
    $txtarr = explode("\r\n" , trim($txt)); 
    if(count($txtarr)<0){ 
        return false; 
    } 
    if(in_array($ip,$txtarr)){ 
        return true; 
    }else{
        return false; 
    }
}

Copy after login

ip.txt文件中就是放一些你要过滤的词字了,这里面是每个字或词为一行.

永久链接：

转载随意！带上文章地址吧。

Related labels：

php字符 php恶意字符

source：php.cn

Previous article：php 表单令牌防止重复提交原理 Next article：常用的SQL注入攻击方法总结

Statement of this Website

The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn