php 判断是否存在恶意字符实例

WBOY

發布： 2016-05-25 16:41:31

原創

1224 人瀏覽過

利用php过滤恶意字符原理很简单我们只要定义好字符然后再利用foreach遍历恶意字符库,利用strpost检测用户提交的数据中有没有恶意字符库中字符即可实例了.

例1,判断字符是否存在,代码如下:

function is_bad_chars($str){ 
    $bad_chars = array("",&#39; &#39;,"&#39;",&#39;"&#39;,&#39;/&#39;,&#39;*&#39;,&#39;,&#39;,&#39;<&#39;,&#39;>&#39;,"\r","\t","\n",&#39;$&#39;,&#39;(&#39;,&#39;)&#39;,&#39;%&#39;,&#39;+&#39;,&#39;?&#39;,&#39;;&#39;,&#39;^&#39;,&#39;#&#39;,&#39;:&#39;,&#39;　&#39;,&#39;`&#39;,&#39;=&#39;,&#39;|&#39;,&#39;-&#39;); 
    foreach($bad_chars as $value){ 
        if (strpos($str,$value) !== false){ 
            return true; 
        } 
    } 
}

登入後複製

根据上面实例我们可以做一个过滤关键字的实例,代码如下:

function outip($ip){//排除ip 
    @$txt = file_get_contents("ip/ip.txt" ); 
    $txtarr = explode("\r\n" , trim($txt)); 
    if(count($txtarr)<0){ 
        return false; 
    } 
    if(in_array($ip,$txtarr)){ 
        return true; 
    }else{
        return false; 
    }
}

登入後複製

ip.txt文件中就是放一些你要过滤的词字了,这里面是每个字或词为一行.

永久链接：

转载随意！带上文章地址吧。

相關標籤：

php字符 php恶意字符

來源：php.cn

上一篇：php 表单令牌防止重复提交原理下一篇：常用的SQL注入攻击方法总结

本網站聲明

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

作者最新文章