ThinkPHP のいくつかのタイプとメソッド

を返しますか?

}

?

?

PHP でファイルのダウンロードを高速化します

一般的に言えば、ドキュメント ルートの下にあるファイルへの URL を直接指定することで、ユーザーにファイルをダウンロードさせることができます。

?

ただし、これを行うと、統計や権限チェックなどを行うことができなくなります。そのため、多くの場合、PHP を使用して転送を行い、ユーザーにファイルのダウンロードを提供します。

$file = "/tmp/dummy.tar.gz";

header("Content-type: application/octet-stream");

header('Content-Disposition:attachment; filename="' .basename($file) .'"');

header("Content-Length: ".filesize($file));

読み取りファイル($file);

?

しかし、これには問題があります。ファイル名が中国語の場合、一部のユーザーは文字化けしたファイル名をダウンロードする可能性があります。

?

そこで、いくつかの変更を加えてみましょう (参考:

$file = "/tmp/中文名.tar.gz";

$filename = ベース名($file);

header("Content-type: application/octet-stream");

//中国語のファイル名を処理します

$ua = $_SERVER["HTTP_USER_AGENT"];

$encoded_filename = urlencode($filename);

$encoded_filename = str_replace("+", "%20", $encoded_filename);

if (preg_match("/MSIE/", $ua)) {

header('Content-Disposition:attachment; filename="' . $encoded_filename . '"');

} else if (preg_match("/Firefox/", $ua)) {

Header("Content-Disposition:attachment; filename*="utf8''" . $filename . '"');

} else {

header('Content-Disposition:attachment; filename="' . $filename . '"');

}

header('Content-Disposition:attachment; filename="' . $filename . '"');

header("Content-Length: ".filesize($file));

読み取りファイル($file);

?

これでかなり良くなったように見えますが、まだ問題があり、それは PHP の readfile です。PHP の readfile は可能な限り効率的であり、PHP 自体のメモリを占有しないように努めていますが、実際には依然として MMAP を使用する必要があります (サポートされている場合)、またはループでファイルを読み取り、直接出力するための固定バッファー。

?

出力する場合、Apache + PHP mod の場合は、Apache の出力バッファに送信する必要があります。Nginx + fpm の場合は、別々にデプロイされている場合も同様です。追加のネットワーク IO。

?

では、Web サーバーは PHP 層を経由せずにユーザーに直接ファイルを送信できますか?

?

今日、興味深い記事を見つけました: How I PHP: X-SendFile.

?

Apache のモジュール mod_xsendfile を使用すると、Apache がこのファイルをユーザーに直接送信できるようになります:

$file = "/tmp/中文名.tar.gz";

$filename = ベース名($file);

header("Content-type: application/octet-stream");

//中国語のファイル名を処理します

$ua = $_SERVER["HTTP_USER_AGENT"];

$encoded_filename = urlencode($filename);

$encoded_filename = str_replace("+", "%20", $encoded_filename);

if (preg_match("/MSIE/", $ua)) {

header('Content-Disposition:attachment; filename="' . $encoded_filename . '"');

} else if (preg_match("/Firefox/", $ua)) {

Header("Content-Disposition:attachment; filename*="utf8''" . $filename . '"');

} else {

header('Content-Disposition:attachment; filename="' . $filename . '"');

}

header('Content-Disposition:attachment; filename="' .basename($file) .'"');

//Xsendfile にファイルを送信させます

header("X-Sendfile: $file");

?

X-Sendfile ヘッダーは Apache によって処理され、応答ファイルはクライアントに直接送信されます。

Lighttpd と Nginx にも同様のモジュールがありますので、興味があればチェックしてください

?

?

index.php を非表示にするように htaccess ファイルを設定します

Apache環境でURLアドレス内のindex.phpを隠すために使用されます

リライトエンジンがオン

RewriteCond %{REQUEST_FILENAME} !-d

RewriteCond %{REQUEST_FILENAME} !-f

RewriteRule ^(.*)$index.php/$1 [QSA,PT,L]

?

?

PHP コードから空白とコメントを削除します

PHP には、php ファイルを読み取り、コード内の空白やコメントを削除する組み込みの php_strip_whitespace メソッドがありますが、空白やコメントを削除するためのコンテンツの直接読み取りはサポートされていません。次のメソッドは、文字列コンテンツの読み取りと ThinkPHP をサポートします。このメソッドはフレームワークに組み込まれています。

/**

?* コードから空白とコメントを削除します

?* @param string $content code content

?* @戻り文字列

?*/

関数strip_whitespace($content) {

? $stripStr ?

? $stripStr ?.= $tokens[$i];

? スイッチ ($tokens[$i][0])

?

?

?

?

?

?

?

? ??($k = $j; $k++) ?? if($tokens[$k]) ? ?? ？ ? ? ? } if($k][0] ？ ？

?

? ?? $stripStr??

?

を返しますか?

?| [xC2-xDF][x80-xBF] ?

?| [xE1-xECxEExEF][x80-xBF] ?# ストレート 3 バイト

??xED[x80-xBF] ?#

?| [xF1-xF3][x80-xBF] ?# 平面

?)*$%xs', $string);

}

?

?

XSS セキュリティ フィルタリング

インターネットから取得され、文字列の XSS セキュリティ フィルタリングに使用されます。

removefunction_xss($val) {

? ?// 印刷できない文字をすべて削除します。 CR(0a)、LF(0b)、TAB(9) が許可されます

? ?// これにより、

? ?// 一部の入力では n、r、t が *許可されている*ため、後で n、r、t による分割を処理する必要があることに注意してください

? ?$val = preg_replace('/([x00-x08,x0b-x0c,x0e-x19])/', '', $val);

? ?// 直接の置換。通常の文字であるため、ユーザーはこれらを必要としないはずです

? ?// これにより、

? ?$search = 'abcdefghijklmnopqrstuvwxyz';

? ?$search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';

? ?$search .= '1234567890!@#$%^&*()';

? ?$search .= '~`";:?+/={}[]-_|'\';

? ?for ($i = 0; $i < strlen($search); $i++) {

? ? ? // ;? ; に一致します。これはオプションです

? ? ? // 0{0,7} は任意の埋め込みゼロと一致します。これはオプションであり、最大 8 文字までです

? ? ? // @ @ 16 進数値を検索

? ? ? $val = preg_replace('/(&#[xX]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $値); // ;

? ? ? // @ @ 0{0,7} は '0' と 0 ～ 7 回一致します

? ? ? $val = preg_replace('/(?{0,8}'.ord($search[$i]).';?)/', $search[$i], $val); // ;

? ?}

? ?// 現在、残っている空白攻撃は t、n、r

? ?$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');

? ?$ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload'、'onbeforeupdate'、'onblur'、'onbounce'、'oncellchange'、'onchange'、'onclick'、'oncontextmenu'、'oncontrolselect'、'oncopy'、'oncut'、'ondataavailable'、'ondatasetchanged '、'ondatasetcomplete'、'ondblclick'、'ondeactivate'、'ondrag'、'ondragend'、'ondragenter'、'ondragleave'、'ondragover'、'ondragstart'、'ondrop'、'onerror'、'onerrorupdate'、 'onfilterchange'、'onfinish'、'onfocus'、'onfocusin'、'onfocusout'、'onhelp'、'onkeydown'、'onkeypress'、'onkeyup'、'onlayoutcomplete'、'onload'、'onlosecapture'、'onmousedown '、'onmouseenter'、'onmouseleave'、'onmousemove'、'onmouseout'、'onmouseover'、'onmouseup'、'onmousewheel'、'onmove'、'onmoveend'、'onmovestart'、'onpaste'、'onpropertychange'、 'onreadystatechange'、'onreset'、'onresize'、'onresizeend'、'onresizestart'、'onrowenter'、'onrowexit'、'onrowsdelete'、'onrowsinserted'、'onscroll'、'onselect'、'onselectionchange'、'onselectstart '、'onstart'、'onstop'、'onsubmit'、'onunload');

? ?$ra = array_merge($ra1, $ra2);

? ?$found = true; // 前のラウンドで何かが置き換えられている限り、置き換えを続けます

? ?while ($found == true) {

? ? ? $val_before = $val;

? ? ? for ($i = 0; $i

? ? ? ? ?$pattern = '/';

? ? ? ? ?for ($j = 0; $j

? ? ? ? ? ? if ($j > 0) {

? ? ? ? ? ? ? ?$pattern .= '(';

? ? ? ? ? ? ? ?$pattern .= '(&#[xX]0{0,8}([9ab]);)';

? ? ? ? ? ? ? ?$pattern .= '|';

? ? ? ? ? ? ? ?$pattern .= '|(?{0,8}([9|10|13]);)';

? ? ? ? ? ? ? ?$pattern .= ')*';

? ? ? ? ? ? }

? ? ? ? ? ? $pattern .= $ra[$i][$j];

? ? ? ? ?}

? ? ? ? ?$pattern .= '/i';

? ? ? ? ?$replacement = substr($ra[$i], 0, 2).''.substr($ra[$i], 2); // <> を追加します。タグをナーフします

? ? ? ? ?$val = preg_replace($pattern, $replacement, $val); // 16 進タグをフィルターで除外します

? ? ? ? ?if ($val_before == $val) {

? ? ? ? ? ? // 置換は行われなかったため、ループを終了します

? ? ? ? ? ? $found = false;

? ? ? ? ?}

? ? ? }

? ?}

? ?return $val;

}

?

?

Cookie 使用法の例

cookie メソッドは、Cookie の設定、取得、および削除の操作を実行するために使用される、ThinkPHP 内の関数です。

删除

特定の cookie を削除して使用可能：

cookie('name',null);

?

クリアクッキーが必要な場合に使用できます：

クッキー(null); // 清空当前設定前缀のすべての cookie 值

cookie(null,'think_'); // ?清空指定前缀のすべてのcookie值

?

?

検証コードが表示されないのはBOM情報が原因である場合が多いです。(BOM情報を一括削除するコード)

ローカルのテスト環境では検証コードを表示する必要がある場所が問題なくサーバーにデプロイされると、検証コードを表示する必要がある場所が表示されない場合があります。 、以下をお読みください。

例: サーバーのルート ディレクトリに新しい delBom.php ファイルを作成します。 http://www.xxx.com/delBom.php を実行します。コードは次のとおりです。

if (isset($_GET['dir'])){ //ファイルディレクトリを設定しますか?

$basedir=$_GET['dir'] ?

}その他{ ?

$basedir = '.' ?

} ?

$auto = 1 ?

checkdir($basedir) ?

関数 checkdir($basedir){ ?

if ($dh = opendir($basedir)) { ?

? while (($file = readdir($dh)) !== false) { ?

?if ($file != '.' && $file != '..'){ ?

? if (!is_dir($basedir."/".$file)) { ?

? ?echo "ファイル名: $basedir/$file ".checkBOM("$basedir/$file") ?

? }その他{ ?

?

?} ?

? } ?

closedir($dh) ?

} ?

} ?

関数 checkBOM ($filename) { ?

グローバル $auto ?

$contents = file_get_contents($filename) ?

$charset[1] = substr($contents, 0, 1) ?

$charset[2] = substr($contents, 1, 1) ?

$charset[3] = substr($contents, 2, 1) ?

if (ord($charset[1]) == 239 && ord($charset[2]) == 187 && ord($charset[3]) == 191) { ?

? if ($auto == 1) { ?

?$rest = substr($contents, 3)?

?rewrite ($filename, $rest)?

?return ("BOM が見つかりました。自動的に削除されました。_http://www.k686.com< ;/font>"); ?