PHP一些有用的函数

1. 判断远程URL是否有效
2. /*=========================================================================================================================*/

3. 前提

   需要判断远程URL是否有效，远程url包括远程图片，网页，视频等等元素

   解决办法：

   使用PHP解决

   1. 使用file_get_contents函数，不过优缺点如果url无法访问，会出现终止程序问题
   2. 使用curl返回，然后判断是否正确执行
   3. 使用get_headers函数，根据HTTP返回值查看是否有200

   使用js解决：

   1. 使用原生的js函数ActiveXObject，仅支持ie内核的浏览器
   2. 使用jq扩展

   本文主要介绍PHP解决办法中的第三种，这个方法很少用到，但是感觉又起来还不错，

   get_headers需要支持

   1. php_openssl支持  查看phpinfo看看是否开启
   2. allow_url_fopen=on  修改php.ini，运行使用远程打开

   函数介绍：

   array get_headers ( string $url [, int $format ] )

   get_headers() 返回一个数组，包含有服务器响应一个 HTTP 请求所发送的标头。如果失败则返回 FALSE 并发出一条 E_WARNING 级别的错误信息。

   如果将可选的 format 参数设为 1，则 get_headers() 会解析相应的信息并设定数组的键名。 例如：

   

   简单的例子：

   <?php 
   $url = "http://cn.php.net/images/php.gif"; 
   $array = get_headers($url,1); 
   if(preg_match('/200/',$array[0])){ 
       echo "<pre/>"; 
       print_r($array); 
   }else{ 
       echo "无效url资源！"; 
   }

   解释：判断远程图片ur是否有效，根据返回值HTTP中是否有200信息，判断是否是有效url资源

   测试结果：

   

   可以看到正确返回 -----------------------测试ok

    

   优点缺点：

   需要allow_url_fopen=on  开启，有点和file_get_contents函数使用条件类似，但是返回值比较少，可以使用

   function_exists判断该方法是否可以使用

   使用cURL:

   [php]  view plain copy

   1. function check_remote_file_exists($url)   
   2. {   
   3.     $curl = curl_init($url);   
   4.     // 不取回数据   
   5.     curl_setopt($curl, CURLOPT_NOBODY, true);   
   6.     // 发送请求   
   7.     $result = curl_exec($curl);   
   8.     $found = false;   
   9.     // 如果请求没有发送失败   
   10.     if ($result !== false) {   
   11.         // 再检查http响应码是否为200   
   12.         $statusCode = curl_getinfo($curl, CURLINFO_HTTP_CODE);   
   13.         if ($statusCode == 200) {   
   14.             $found = true;   
   15.         }   
   16.     }   
   17.     curl_close($curl);   
   18.       
   19.     return $found;   
   20. }  
   
   
   

   
   

   其他实现远程判断url是否有效的方法：

   解决方案一: XMLHTTP方案

   <script language= "javascript">
   function getURL(url) {
           var xmlhttp = new ActiveXObject( "Microsoft.XMLHTTP");
           xmlhttp.open("GET", url, false);
           xmlhttp.send();
           if(xmlhttp.readyState==4) {
               if(xmlhttp.Status != 200) alert("不存在");
               return xmlhttp.Status==200;
           }
           return false;
   }
   </script>
   <a   href= "http://www.csdn.net/aaa.asp "   onclick= "return   getURL(this.href) "> csdn </a> 

   缺点: 使用ActiveXObject, 所以是IE Only. 非IE内核浏览器不可用.

   
   

   解决方案二: jQuery扩展

   如果针对一个具体的URL，光用jQuery，不需要插件可以这样：
   

   [javascript]  view plain copy

   1. $.ajax({  
   2.  url: 'http://some.url.com',  
   3.  type: 'GET',  
   4.  complete: function(response) {  
   5.   if(response.status == 200) {  
   6.    alert('有效');  
   7.   } else {  
   8.    alert('无效');  
   9.   }  
   10.  }  
   11. });  
   
   
4. /*=========================================================================================================================*/
5. 
   
6. 防止SQL注入的几个过滤函数
7. /*==============================================================================================*/  
8.   
9. /** 
10.  * discuz!防注入的函数 
11.  */  
12. $magic_quotes_gpc = get_magic_quotes_gpc();   
13. @extract(daddslashes($_COOKIE));   
14. @extract(daddslashes($_POST));   
15. @extract(daddslashes($_GET));   
16. if(!$magic_quotes_gpc) {   
17.     $_FILES = daddslashes($_FILES);   
18. }   
19.   
20. function daddslashes($string, $force = 0) {   
21.     if(!$GLOBALS['magic_quotes_gpc'] || $force) {   
22.         if(is_array($string)) {   
23.             foreach($string as $key => $val) {   
24.                 $string[$key] = daddslashes($val, $force);   
25.             }   
26.         } else {   
27.             $string = addslashes($string);   
28.         }   
29.     }   
30.     return $string;   
31. }   
32.   
33. /*==============================================================================================*/  
34.   
35.   
36. /** 
37.  * 函数名称：inject_check()  
38.  * 函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全  
39.  * 参　　数：$sql_str: 提交的变量  
40.  * 返   回  值：返回检测结果，ture or false  
41.  */  
42. function inject_check($sql_str) {   
43.     return eregi('select|insert|and|or|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤   
44. }   
45.   
46.   
47. /**  
48.  * 函数名称：verify_id()  
49.  * 函数作用：校验提交的ID类值是否合法  
50.  * 参　　数：$id: 提交的ID值  
51.  * 返 回 值：返回处理后的ID  
52.  */   
53. function verify_id($id=null) {   
54.     if(!$id) {  // 是否为空判断   
55.         exit('没有提交参数！');   
56.     } elseif(inject_check($id)) {    // 注射判断   
57.         exit('提交的参数非法！');  
58.     } elseif(!is_numeric($id)) {    // 数字判断   
59.         exit('提交的参数非法！');   
60.     }   
61.     $id = intval($id); // 整型化   
62.       
63.     return $id;   
64. }   
65.   
66.   
67. /**  
68.  * 函数名称：str_check()  
69.  * 函数作用：对提交的字符串进行过滤  
70.  * 参　　数：$var: 要处理的字符串  
71.  * 返   回  值：返回过滤后的字符串  
72.  */   
73. function str_check( $str ) {   
74.     if(!get_magic_quotes_gpc()) { // 判断magic_quotes_gpc是否打开   
75.         $str = addslashes($str); // 进行过滤   
76.     }   
77.     $str = str_replace("_", "\_", $str); // 把 '_'过滤掉   
78.     $str = str_replace("%", "\%", $str); // 把 '%'过滤掉   
79.       
80.     return $str;   
81. }   
82.   
83.   
84. /** 
85.  * 函数名称：post_check()  
86.  * 函数作用：对提交的编辑内容进行处理  
87.  * 参　　数：$post: 要提交的内容  
88.  * 返 回 值：$post: 返回过滤后的内容  
89.  */   
90. function post_check($post) {   
91.     if(!get_magic_quotes_gpc()) { // 判断magic_quotes_gpc是否为打开   
92.         $post = addslashes($post); // 进行magic_quotes_gpc没有打开的情况对提交数据的过滤   
93.     }   
94.     $post = str_replace("_", "\_", $post); // 把 '_'过滤掉   
95.     $post = str_replace("%", "\%", $post); // 把 '%'过滤掉   
96.     $post = nl2br($post); // 回车转换   
97.     $post = htmlspecialchars($post); // html标记转换   
98.       
99.     return $post;   
100. }   
101.