PHP 安全检测代码片段(分享)_php技巧

WBOY
发布: 2016-05-17 08:57:02
原创
905 人浏览过
复制代码 代码如下:

/**
  * html转换输出(只转义' " 保留Html正常运行)
  * @param $param
  * @return string
 */
 function htmlEscape($param) {
    return trim(htmlspecialchars($param, ENT_QUOTES));
 }

  / **
  * 是否数组(同时检测数组中是否存在值)
  * @param $params
  * @return boolean
 */
 函数 isArray($params) {
     return (!is_array($params) || !count($params)) ? false : true;
 }

 /**
  * 变量是否在数组中存在(参数容错, 字符串是否存在于数组中)
  * @param $param
  * @param $params
  * @return boolean
 */
 function inArray($param, $params) {
    return (!in_array((string)$param, (数组)$params))? false : true;
 }

 /**
  * 通用多类型混合转义函数
  * @param $var
  * @param $strip
  * @param $isArray
  * @return mixture
 */
 函数 sqlEscape($var, $strip = true, $isArray = false) {
    if (is_array($ var)) {
        if (!$isArray) return " '' ";
        foreach ($var as $key => $value) {
            $var[$key] = trim(S: :sqlEscape($value, $strip));
        }
        return $var;
    } elseif (is_numeric($var)) {
         return " '" 。 $var 。 "' ";
    } else {
        返回 " '" 。 addslashes($strip ? stripslashes($var) : $var) 。 "' ";
    }
}

     /**
      * 获取服务器变量
      * @param $keys
      * @return string
     */
     function getServer($keys) {
         $server = array();
         $ array = (array) $keys;
         foreach ($array as $key) {
             $server[$key] = NULL;
             if (isset($_SERVER[$key])) {
                 $server[$key] = str_replace(array('','"',"'",'','"',''','') , '', $_SERVER[$key]);
             }
         }
         返回 is_array($keys) ? $server : $server[$keys];
     }

     /**
      * 变量转义
      * @param $array
     */
     函数斜杠(&$array) {
         if (is_array($array)) {
             foreach ($array as $key => $value) {
                if (is_array($value)) {
                     S::slashes($array[$key]);
                 } else {
                     $array[$key] = addslashes($value);
                }
             }
         }
     }

     /**
      * 目录转换
      * @param unknown_type $dir
      * @return string
     */
     function escapeDir($dir) {
         $dir = str_replace(array("'",'#','=','`','$','%','&',';') , '', $dir);
         return rtrim(preg_replace('/(/){2,}|(\){1,}/', '/', $dir), '/');
     }
     /**
      * 通用多类型转换
      * @param $mixed
      * @param $isint
      * @param $istrim
      * @return mixture
     */
     function escapeChar($mixed, $isint = false, $istrim = false) {
         if (is_array($mixed)) {
             foreach ($mixed as $key => $value) {
                 $mixed[$key] = S::escapeChar($value, $isint) , $istrim);
             }
         } elseif ($isint) {
             $mixed = (int) $mixed;
         } elseif (!is_numeric($mixed) && ($istrim ? $mixed) = 修剪($mixed) : $mixed) && $mixed) {
             $mixed = S::escapeStr($mixed);
         }
         return $mixed;
     }
     /* *
      * 字符转换
      * @param $string
      * @return string
     */
     function escapeStr($string) {
         $string = str_replace(array(" "," ","r"), '', $string); //修改@2010-7-5
         $string = preg_replace(array('/[\x00-\x08\x0B\x0C\x0E-\x1F]/','/&(?!(#[0 -9] |[a-z] );)/is'), array('', '&'), $string);
         $string = str_replace(array("         $string = str_replace(array(">",'>'), '>', $string);
         $string = str_replace(array('"') ,"'","t",'  '), array('"',''','    ','  '), $string);
         return $string;
     }
     /* *
      * 变量检查
      * @param $var
     */
     function checkVar(&$var) {
         if (is_array($var)) {
             foreach ($var as $key => $value) {
                 S ::checkVar($var[$key]);
             }
         } elseif (P_W != 'admincp') {
             $var = str_replace(array('..',')','          } elseif (str_replace(array('
相关标签:
来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!