使用codeigniter的输入类

最新推荐文章于 2021-03-10 02:04:08 发布

ikscher

最新推荐文章于 2021-03-10 02:04:08 发布

阅读量1k

点赞数

分类专栏： php 文章标签： codeigniter php

本文链接：https://blog.csdn.net/ikscher/article/details/43563277

版权

php 专栏收录该内容

47 篇文章 0 订阅

订阅专栏

最近写个系统，没有安全过滤输入的，想采用CI的输入类，分析了下，有三个文件是需要的system/core下的

utf8.php，security.php，input.php

可以整合成一个文件，但是比较麻烦，还是用三个文件吧，这样省事点。

使用的时候就像这样：

//实例化安全输入类
$UNI = new utf8();
$SEC = new security();
$input = new input();

然后就是$username = $input->post('username')这样的形式。

当然里面要修改一些配置变量，像$cookiepath，$cookieprefix，$cookiedomain，$cookiesecure等；

但是还有个关键的配置，$this->_enable_csrf = FALSE; 这个变量对应 var $_enable_csrf = FALSE;默认是false的，如果你设置成了TRUE，

这样会在url后面加_csrf_token_name的键值对，因为会在下面的代码中检查这个

要求还必须有_csrf_cookie_name的cookie值。

参考：

在CI 2.0中有一個csrf(Cross Site Request Forgery) protection的功能

如果打開這個功能的話
post表單給server 會吐 error 500
An Error Was Encountered
The action you have requested is not allowed.
會無法執行
這時候要在表單傳送的數值中加入一個token的值
才能正常使用表單功能

可以在application/config/config.php中找到下面這幾行

 
   
        $config 
        [ 
        'csrf_protection' 
        ] = TRUE; 
       
 
        $config 
        [ 
        'csrf_token_name' 
        ] =  
        'csrf_test_name' 
        ; 
       
 
        $config 
        [ 
        'csrf_cookie_name' 
        ] =  
        'csrf_cookie_name' 
        ; 
       
 
        $config 
        [ 
        'csrf_expire' 
        ] = 7200; 
       
 
 

原本$config[‘csrf_protection’]預設是FALSE 改成TRUE就可以打開了
開啟之後會自動幫你在cookie中存一個值
cookie的name在上面說的config.php中可以設定
之後傳送表單就要連這個token一起傳才行

以下用jquery的ajax功能示範

 
        $( 
        function 
        (){ 
       
        $( 
        '#btn' 
        ).click( 
        function 
        (){ 
       
        $.ajax({ 
       
        type: 
        'POST' 
       
        ,url: 
        '/ajax' 
        //ajax接收的server端 
       
        ,data:$( 
        '#form' 
        ).serialize()+ 
        '&csrf_test_name=' 
        + getCookie( 
        'csrf_test_name' 
        ) 
       
        ,success: 
        function 
        (data){ 
       
        alert(data.msg); 
       
        } 
       
        ,dataType: 
        'json' 
       
        }); 
       
        }); 
       
        }); 
       
        function 
        getCookie(name){ 
       
        var 
        arr = document.cookie.match( 
        new 
        RegExp( 
        "(^| )" 
        +name+ 
        "=([^;]*)(;|$)" 
        )); 
       
        if 
        (arr !=  
        null 
        )  
        return 
         unescape(arr[2]);  
        return 
         null 
        ; 
       
        }