php str_replace的bug

最新推荐文章于 2024-05-04 10:37:19 发布
最新推荐文章于 2024-05-04 10:37:19 发布
阅读量1.4k 收藏
点赞数
分类专栏： 网络后台
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kingsleer/article/details/9729993
版权

昨天意外调用了下str_replace接口，最后一个参数传入一个常数，之前以为是表示传入这个常数，php只进行这么多次替换。

结果php部运行了，折腾了一个晚上，最后将svn中代码与修改的代码比较，将修改的内容回退，php运行正常。

 

奇怪，反复实验，最后确认str_replace传入常数导致无法运行。也奇怪，php不报错，也没有运行时错误。。。。

估计php怒了

 

更多认知，感悟，成长干货，技术分享，请关注我的公众号「成为很厉害的人」。

ttoness
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
php str_replace失败,为什么str_replace返回的数据错误
weixin_42387906的博客
03-12 373
例：替换英文逗号，空格字符，或者中文逗号$str = '正确,联系我们 goodsjob，goodsjob';$reg = array(',',' ','，' );$strs = 'username like %'.str_replace($reg,'%, or username like %',$str).'%';返回的数据是：username like %正确%,%, or username ...
php str_replace替换指定次数的方法详解
10-19
在PHP编程语言中，`str_replace`函数是一个非常常用的字符串处理函数，用于在字符串中查找并替换特定的字符或子串。然而，`str_replace`默认的行为是替换所有找到的匹配项，而不限制替换次数。如果你需要限制替换...
php str_replace的替换漏洞
10-30
php 的函数str_replace替换漏洞
最新PHP CTF常见考题的绕过技巧_str_replace函数绕过(1)
最新发布
05-04 694
PHP中md5()函数无法处理数组（会返回NULL）==的也可以用数组绕过。
str_pos php,关于php中str_replace替换漏洞的分析
weixin_39900468的博客
03-13 183
这篇文章主要介绍了关于php中str_replace替换漏洞的分析，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下定义和用法str_replace() 函数使用一个字符串替换字符串中的另一些字符。语法str_replace(find,replace,string,count)参数 描述find 必需。规定要查找的值。replace 必需。规定替换 find 中的值的值。string ...
PHP利用str_replace防注入的方法
12-19
php /** * 安全过滤函数 * * @param $string * @return string */ function safe_replace($string) { $string = str_replace(‘ ’,”,$string); $string = str_replace(‘'’,”,$string); $string = str...
PHP中strtr与str_replace函数运行性能简单测试示例
10-16
在PHP编程语言中，`strtr` 和 `str_replace` 都是用于字符串替换的函数，但它们在实现方式和性能上有所不同。本文将通过一个简单的性能测试示例，对比分析这两个函数的运行效率。 首先，`strtr` 函数（字符串转换）...
包含漏洞的str_replace函数绕过
arissa666的博客
09-22 387
函数绕过（双写就可以绕过）DWVA中等级别的时候会有防御过滤，过滤之后之前的本地远程包含就会发生执行错误。
Python 个人的失误记录之str.replace
baejgug7625的博客
06-08 129
1. replace 替换列表中元素的部分内容后返回列表 2018.06.08 错误操作 -- 这样并不能改变改变列表内的元素 data = ['1', '3', '决不能回复---它'] data[2].replace('决不能回复', '不要回答') 分析--replace 替换不是在原来的位置完成的 验证 内存地址是否相同，实际是...
文件包含漏洞之——str_replace函数绕过与——包含截断绕过
温柔小薛的博客
04-08 6370
str_replace函数绕过 实验环境DVWA，安全性medium 有时程序员会使用str_replace函数进行防御，这个函数是极其不安全的，因为可以使用双写绕过替换规则轻松绕过 绕过方法 例如page=hthttp://tp://192.168.0.103/phpinfo.txt时，str_replace函数会将http://删除，于是page=http://192.168.0.103...
关于php str_replace截取 `&nbsp` 遇到的坑
三生石的博客
04-13 2954
在做前台展示数据的时候，像＆NBSP这样的字符串（其实到现在我都还没有搞明白它到底是字符串还是实体标签，这里我就叫字符串）会在页面上留下空格，严重的会扰乱页面布局，最好的解决办法是修改编辑器的过滤机制（用的kindEditor编辑器具体的操作去看下官网）。我没有使用这个方法，在这里我用的PHP的str_replace函数函数。 刚开始写的我是这样的str_replace函数（ '＆NBSP;'，...
str_replace导致的注入问题汇总
weixin_30455365的博客
08-05 436
　　　　研究了下replace的注入安全问题。 　　　　一般sql注入的过滤方式就是引用addslashes函数进行过滤。 他会把注入的单引号转换成\',把双引号转换成\",反斜杠会转换成\\等 　　写一段php代码: <!DOCTYPE html> <html> <head> <title>&lt...
php 字符去空格 无效,无法使用str_replace()去除PHP字符串中的空格
weixin_30231327的博客
03-18 397
嗨，我得到一个PHP字符串，我需要删除空格。 我使用了以下代码但是当我回显$classname时，它只显示仍然包含空格的字符串。$fieldname = the_sub_field('venue_title');$classname = str_replace(' ', '', $fieldname);echo $classname;?>使用十六进制编辑器查看字节，如果HEX中的空格不是20...
str_replace() 函数
weixin_34032779的博客
02-09 104
定义和用法str_replace() 函数以其他字符替换字符串中的一些字符（区分大小写）语法str_replace(find,replace,string,count)参数解析参数描述find必需。规定要查找的值。replace必需。规定替换find中的值的值。string必需。规定被搜索的字符串。count可选。对替换数进行计数的变量。示例<?php $a...
PHP反序列化——字符逃逸漏洞（肯定能看懂的！）
梦想不是挂在嘴边炫耀的空气，而是需要认真实践，等到对的风，就展翅翱翔！
09-26 1753
1、引子 在php中，反序列化的过程中必须严格按照序列化规则才能成功实现反序列化，例如 <?php $str = "a:2:{i:0;s:4:"flag";i:1;s:6:'mikasa';}" var_dump(unserialize($str)); ?> #输出结果 /* array(2){ [0]=> string(4) "flag" [1]=> string(6) "mikasa" } */ 一般情况下，按照我们的正常理解，上面例子中变量$str是一
php str replace 原理,因str_replace导致的注入问题总结
weixin_39961369的博客
03-19 671
研究了下replace的注入安全问题。一般sql注入的过滤方式就是引用addslashes函数进行过滤。他会把注入的单引号转换成\',把双引号转换成\",反斜杠会转换成\\等写一段php代码:$x=$_GET['x'];$id=str_replace(addslashes($_GET['y']),'',addslashes($x));echo "过滤后:".addslashes($x)."";ec...
str_replace() 用法bug和技巧
Z.X的博客
07-02 153
语法 str_replace(find,replace,string,count) 参数 描述 find 必需。规定要查找的值。 replace 必需。规定替换 find 中的值的值。 string 必需。规定被搜索的字符串。 count 可选。一个变量，对替换数进行计数。 这个我不确定是语法bug还是我写法的问题，当出现匹...
php str_replace
09-13
PHP的`str_replace`函数用于在一个字符串中替换指定的文本。它的基本语法如下： ```php str_replace($search, $replace, $subject) ``` - `$search`是要搜索和替换的文本或者文本数组。 - `$replace`是用于替换...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值