本文主要為大家介紹了關於PHP實踐教程之過濾、驗證、轉義與密碼的相關資料，需要的朋友可以參考借鑒，下面來一起看看吧。
一、過濾、驗證和轉義
1).不要相信任何來自不受自己直接控制的資料來源中的資料。包含但不限於：
$_GET
#$_POST
htmlentities()函數過濾HTML成對應的實體。這個函數會轉義制定字符的HTML字符，以便在儲存層安全的渲染。正確的使用方式是使用htmlentities($input, ENT_QUOTES, 'UTF-8')過濾輸入。或使用HTML Purifier。缺點是慢
filter_var()和filter_input()過濾使用者資料資訊
filter_var() ，驗證成功傳回要驗證的值，失敗回傳false。但是這個函數無法驗證所有數據，所以可以使用一些驗證功能元件。例如aura/filter或symfony/validator
密碼
1).絕對無法知道使用者的密碼。POST /register.php HTTP/1.1 Content-Length： 43 Content-type: application/x-www-form-urlencoded email=xiao@hello.world&password=nihao
<?php
try {
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if (!$email) {
throw new Exception('Invalid email');
}
$password = filter_iput(INPUT_POST, 'password');
if (!$password || mb_strlen($password) < 8) {
throw new Exception('Password must contain 8+ characters');
}
//创建密码的哈希值
$passwordHash = password_hash(
$password,
PASSWORD_DEFAULT,
['cost' => 12]
);
if ($passwordHash === false) {
throw new Exception('Password hash failed');
}
//创建用户账户，这里是虚构的代码
$user = new User();
$user->email = $email;
$user->password_hash = $passwordHash;
$user->save();
header('HTTP/1.1 302 Redirect');
header('Location: /login.php');
} catch (Exception $e) {
header('HTTP1.1 400 Bad Request');
echo $e->getMessage();
}6).根據機器的特定運算能力修改
password_hash()的第三個值。計算哈希值一般需要0.1s-0.5s。
varchar(255)類型的資料庫欄位中。
POST /login.php HTTP1.1 Content-length: 43 Content-Type: application/x-www-form-urlencoded email=xiao@hello.wordl&pasword=nihao
session_start();
try {
$email = filter_input(INPUT_POST, 'email');
$password = filter_iinput(INPUT_POST, 'password');
$user = User::findByEmail($email);
if (password_verify($password, $user->password_hash) === false) {
throw new Exception(''Invalid password);
}
//如果需要的话，重新计算密码的哈希值
$currentHasAlgorithm = PASSWORD_DEFAULT;
$currentHashOptions = array('cost' => 15);
$passwordNeedsRehash = password_needs_rehash(
$user->password_hash,
$currentHasAlgorithm,
$currentHasOptions
);
if ($passwordNeedsRehash === true) {
$user->password_hash = password_hash(
$password,
$currentHasAlgorithm,
$currentHasOptions
);
$user->save();
}
$_SESSION['user_logged_in'] = 'yes';
$_SESSION['user_email'] = $email;
header('HTTP/1.1 302 Redirect');
header('Location: /user-profile.php');
} catch (Exception) {
header('HTTP/1.1 401 Unauthorized');
echo $e->getMessage();
}## 9 ).PHP5.5.0版本之前的密碼雜湊API無法使用，建議使用ircmaxell/password-compat元件。
相關推薦：
#PHP驗證碼類別ValidateCode
###
以上是PHP實踐教程之過濾、驗證、轉義與密碼的方法的詳細內容。更多資訊請關注PHP中文網其他相關文章！
