PHP检测数组中的每个值是否含有特殊字符

已于 2024-03-04 11:28:37 修改
阅读量3.1k 收藏
点赞数 1
文章标签： php 开发语言
于 2017-09-12 11:35:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38381336/article/details/77943333
版权

 本文出至：编程社区

/**
 * [TestArray 检测数组是一维还是二维]
 * @E-mial wuliqiang_aa@163.com
 * @TIME   2017-04-07
 * @WEB    http://blog.iinu.com.cn
 * @param [type] $array [数组]
 */
function TestArray($array){
    if(is_array($array)){
        foreach($array as $v){
            if(is_array($v)){
                $Int_Array = array('Int'=>2,'Test'=>'检测为二维数组');
            }else{
                $Int_Array = array('Int'=>1,'Test'=>'检测为一维数组');
            }
        }
    }else{
        $Int_Array = array('Int'=>3,'Test'=>'检测为不是数组');
    }
    
    return $Int_Array;
}
/**
 * [剔除掉危险字符]
 * @E-mial wuliqiang_aa@163.com
 * @TIME   2017-04-07
 * @WEB    http://blog.iinu.com.cn
 * @param  [数据] $val [要处理的数据]
 * @return [type]      [description]
 */
function remove_xss($val) {

    $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);


    $search = 'abcdefghijklmnopqrstuvwxyz';
    $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $search .= '1234567890!@#$%^&*()';
    $search .= '~`";:?+/={}[]-_|\'\\';
    for ($i = 0; $i < strlen($search); $i++) {

        $val = preg_replace('/(&#[xX]0{0,8}' . dechex(ord($search[$i])) . ';?)/i', $search[$i], $val);

        $val = preg_replace('/(�{0,8}' . ord($search[$i]) . ';?)/', $search[$i], $val); 
    }

    // now the only remaining whitespace attacks are \t, \n, and \r
    $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
    $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');
    $ra = array_merge($ra1, $ra2);

    $found = true;
    while ($found == true) {
        $val_before = $val;
        for ($i = 0; $i < sizeof($ra); $i++) {
            $pattern = '/';
            for ($j = 0; $j < strlen($ra[$i]); $j++) {
                if ($j > 0) {
                    $pattern .= '(';
                    $pattern .= '(&#[xX]0{0,8}([9ab]);)';
                    $pattern .= '|';
                    $pattern .= '|(�{0,8}([9|10|13]);)';
                    $pattern .= ')*';
                }
                $pattern .= $ra[$i][$j];
            }
            $pattern .= '/i';
            $replacement = substr($ra[$i], 0, 2) . '' . substr($ra[$i], 2); 
            $val = preg_replace($pattern, $replacement, $val); 
            if ($val_before == $val) {

                $found = false;
            }
        }
    }
    return $val;
}
/**
 * [getData 检测数组中的每个值是否含有特殊字符]
 * @E-mial wuliqiang_aa@163.com
 * @TIME   2017-05-03
 * @WEB    http://blog.iinu.com.cn
 * @param  [array] $data [要检测的数组-一维或者二维]
 * @return [data]  $res     [返回剔除后的数组]
 */
function getData($data){
    header('Content-type:text/html;charset=utf-8');
    //判断是否为空
    if(!empty($data)){
        //检测数组类型 
        if(TestArray($data)['status'] == 1){
            $i = 0;
            foreach($data as $k=>$v){
                $data_mer[$i][$k] = remove_xss($v);
                $i++;
            }
            $res['code'] = $data_mer;
        }else{
            foreach($data as $k=>$v){
                $data_mer[$k] = remove_xss($v);
            }
            $res['code'] = $data_mer;
        }
    }else{
        $res = array('status'=>2,'str'=>'数据不能为空');
    }
    return $res;
}
function TestArray($array){
    if(is_array($array)){
        foreach($array as $v){
            if(is_array($v)){
                $Int_Array = array('Int'=>2,'Test'=>'检测为二维数组');
            }else{
                $Int_Array = array('Int'=>1,'Test'=>'检测为一维数组');
            }
        }
    }else{
        $Int_Array = array('Int'=>3,'Test'=>'检测为不是数组');
    }
    
    return $Int_Array;
}
/**
 * [剔除掉危险字符]
 * @E-mial wuliqiang_aa@163.com
 * @TIME   2017-04-07
 * @WEB    http://blog.iinu.com.cn
 * @param  [数据] $val [要处理的数据]
 * @return [type]      [description]
 */
function remove_xss($val) {

    $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);


    $search = 'abcdefghijklmnopqrstuvwxyz';
    $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $search .= '1234567890!@#$%^&*()';
    $search .= '~`";:?+/={}[]-_|\'\\';
    for ($i = 0; $i < strlen($search); $i++) {

        $val = preg_replace('/(&#[xX]0{0,8}' . dechex(ord($search[$i])) . ';?)/i', $search[$i], $val);

        $val = preg_replace('/(�{0,8}' . ord($search[$i]) . ';?)/', $search[$i], $val); 
    }

    // now the only remaining whitespace attacks are \t, \n, and \r
    $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
    $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');
    $ra = array_merge($ra1, $ra2);

    $found = true;
    while ($found == true) {
        $val_before = $val;
        for ($i = 0; $i < sizeof($ra); $i++) {
            $pattern = '/';
            for ($j = 0; $j < strlen($ra[$i]); $j++) {
                if ($j > 0) {
                    $pattern .= '(';
                    $pattern .= '(&#[xX]0{0,8}([9ab]);)';
                    $pattern .= '|';
                    $pattern .= '|(�{0,8}([9|10|13]);)';
                    $pattern .= ')*';
                }
                $pattern .= $ra[$i][$j];
            }
            $pattern .= '/i';
            $replacement = substr($ra[$i], 0, 2) . '' . substr($ra[$i], 2); 
            $val = preg_replace($pattern, $replacement, $val); 
            if ($val_before == $val) {

                $found = false;
            }
        }
    }
    return $val;
}
/**
 * [getData 检测数组中的每个值是否含有特殊字符]
 * @E-mial wuliqiang_aa@163.com
 * @TIME   2017-05-03
 * @WEB    http://blog.iinu.com.cn
 * @param  [array] $data [要检测的数组-一维或者二维]
 * @return [data]  $res     [返回剔除后的数组]
 */
function getData($data){
    header('Content-type:text/html;charset=utf-8');
    //判断是否为空
    if(!empty($data)){
        //检测数组类型 
        if(TestArray($data)['status'] == 1){
            $i = 0;
            foreach($data as $k=>$v){
                $data_mer[$i][$k] = remove_xss($v);
                $i++;
            }
            $res['code'] = $data_mer;
        }else{
            foreach($data as $k=>$v){
                $data_mer[$k] = remove_xss($v);
            }
            $res['code'] = $data_mer;
        }
    }else{
        $res = array('status'=>2,'str'=>'数据不能为空');
    }
    return $res;
}

 本文出至：编程社区

学新通
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
PHP从数组中随机选取几个值组成新的字符串（输出字符串非数组）
02-28
这个实现起来虽然不难，但是涉及到PHP中几个不常用的函数模块，对于很多PHP新手来说还确实是一个难题，今天就给大家分享一个实例，用4行代码就可以实现让PHP随机从数组中选取几个值，然后拼接成字符串并输出。...
PHP 判断字符串是否含有特殊字符
Crazy_shark的博客
12-06 1373
PHP 判断字符串是否含有特殊字符
java正则表达式 0_java 正则表达式"[^0-9//.]+"与"[0-9//.]+"分别是什么意思？
weixin_42137539的博客
02-15 2352
展开全部字符/意义：对于字符，通常表示按字面意义，指出62616964757a686964616fe58685e5aeb931333366303763接着的字符为特殊字符，不作解释。例如：/b/匹配字符’b’,通过在b 前面加一个反斜杠，也就是/b/，则该字符变成特殊字符，表示匹配一个单词的分界线。或者：对于几个字符，通常说明是特殊的，指出紧接着的字符不是特殊的，而应该按字面解释。例如：*是一个特...
php判断特殊字符,(转)PHP中的正规表达式/正则表达式中的特殊字符
weixin_39855706的博客
03-09 584
PHP继承*NIX的一贯传统，完全支持正规表达式的处理。正规表达式提供了一种高级的，但不直观的字符串匹配和处理的方法。用过PERL的正规表达式的朋友都知道，正规表达式的功能非常强大，但学起来不是那么容易。比如：^.+@.+\\..+$这段有效却难以理解的代码足够使一些程序员头痛(我就是)或者让他们放弃使用正规表达式。相信当你读完这个教程后，就可以理解这段代码的含义了。基本模式匹配一切从最基本的开始...
PHP判断字符串是否含有特殊字符（亲测有效）
Suruin的博客
07-20 2003
包含全角及半角符号，如果$str中含有除了指定符号以外的符号，则会返回false。该正则含义是否含有中文、字母、数字及指定符号。注如果有中文匹配后边一定要有u。正则判断是否含有指定的符号。判断出来的结果确实是可以用的。......
php正则判断字符串是否包含中文或特殊字符等
北极光的博客
09-10 1万+
鼓捣了一上午，终于好用了，正则是我的一大弱项啊，有时间得好好学学。在服务器端判断提交的某个表单项是不是含有中文或其他特殊字符，因为我只想让用户提交英文和数字，代码如下： if(!preg_match("/^[A-Za-z0-9]+$/",$str)){       ts("不能包含中文和特殊字符！");       exit(); } 简简单单的一句话，耗了我一上午的时间，唉！再
php判断数组元素中是否存在某个字符串的方法
12-18
如果设置该参数为 true，则检查搜索的数据与数组的值的类型是否相同。 复制代码 代码如下:$arr = array(‘可以’,’如何’,’方法’,’知道’,’沒有’,’不要’);//in_array(value,array,type)$isin = in_array(...
通过PHP current函数获取未知字符键名数组第一个元素的值
12-19
关于current()函数： 每个数组中都有一个内部的指针指向它“当前的”单元，初始指向插入到数组中的第一个单元。用current()获取。 类似函数： end() 将array的内部指针移动到最后一个单元并返回其值。 next()返回...
php下判断数组中是否存在相同的值array_unique
12-18
array_unique() 先将值作为字符串排序，然后对每个值只保留第一个遇到的键名，接着忽略所有后面的键名。这并不意味着在未排序的 array 中同一个值的第一个出现的键名会被保留。 注: 当且仅当 (string) $elem1...
PHP获取数组长度或某个值出现次数的方法
12-17
本文实例讲述了PHP获取数组长度或某个值出现次数的方法。分享给大家供大家参考。具体分析如下： count():对数组中的元素个数进行统计...array_count_value() 统计每个特定的值在数组$array中出现过的次数; 例如： $ar
PHP对表单提交特殊字符的过滤和处理
热门推荐
紫云的博客
06-09 2万+
php编码转换
php处理字符串，判断是否含有特殊符号，非中文，数字，字符
Canicular的专栏
09-04 9362
/*判断字符串$str是否含有非法字符*/$str="镕32432ASD)Fsdfdsf";function match_str($str,$encode=gbk){    $len = mb_strlen ( $str , $encode );    for($i=0;$i$len;$i++)    {        $tmp = mb_subst
php正则匹配字符串是否存在特殊字符
菜鸟学习成功之路
08-09 8886
php正则匹配字符串是否存在特殊字符 正则写法 /\/|\~|!|\@|#|$|\%|\^|\&amp;amp;|*|(|)|\（|\）|_|+|{|}|:|\&amp;lt;|&amp;gt;|\?|[|]|,|.|\/|\;|\’|`|-|\=|\|||\s+/;
PHP判断是否存在特殊字符以及汉字
a1057962851的博客
01-01 4357
if(!preg_match("/^[A-Za-z0-9]+$/",input('get.userid'))){ return "不能包含中文和特殊字符！"; }  
php特殊符号验证,PHP过滤特殊符号的代码
weixin_29877113的博客
03-21 184
PHP过滤特殊符号的代码不多说，直接上替换特殊字符的代码：functionstrFilter($str){$str=str_replace('`','',$str);$str=str_replace('·','',$str);$str=str_replace('~','',$str);$str=str_replace('!','',$str);$str=str...
php 数组里面的每个元素都是是json 字符串，怎么解码
最新发布
06-09
如果 PHP 数组中的每个元素都是一个 JSON 字符串，你可以使用循环结构，逐个对其进行解码。 例如，假设有以下 PHP 数组： ```php $data = array( '{"name":"John","age":30}', '{"name":"Jane","age":28}' ); ``...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值