过滤方法简要笔记

最新推荐文章于 2024-08-12 17:22:35 发布

walkersc

最新推荐文章于 2024-08-12 17:22:35 发布

阅读量469

点赞数

分类专栏： PHP Other 文章标签： php Filter

本文链接：https://blog.csdn.net/u013160024/article/details/38283947

版权

PHP 同时被 2 个专栏收录

142 篇文章 0 订阅

订阅专栏

Other

43 篇文章 0 订阅

订阅专栏

strip_tags,trim,htmlspecialchars

1:strip_tags

定义和用法

strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。

string	必需。规定要检查的字符串。
allow	可选。规定允许的标签。这些标签不会被删除。

例子 1

<?php
echo strip_tags("Hello <b>world!</b>");
?>

输出：

Hello world!

例子 2

<?php
echo strip_tags("Hello <b><i>world!</i></b>","<b>");
?>

输出：

Hello world!

2:trim

trim() 函数从字符串的两端删除空白字符和其他预定义字符。
语法

trim(string,charlist)

参数 	描述
string 	必需。规定要检查的字符串。
charlist 	可选。规定要转换的字符串。如果省略该参数，则删除以下所有字符：

    "\0" - NULL
    "\t" - tab
    "\n" - new line
    "\x0B" - 纵向列表符
    "\r" - 回车
    " " - 普通空白字符

3:htmlspecialchars

PHP 从 5.4.0 版本开始把htmlspecialchars() 函数的第三个参数字符串编码的默认值改成了 UTF-8,为了使 PHP 5.4 之前环境中编写的代码能够向前兼容，
建议调用 htmlspecialchars 函数的的时候都提供字符串编码参数。比如说PHP代码中的中文编码正好是 GB2312 编码，
那么就得htmlspecialchars(string, quotestyle ,'GB2312');

名词简介
htmlspecialchars是一个函数，功能是把html标签转化为字符串html
字符
预定义的字符是：
&（和号） 成为&
" （双引号） 成为 "
' （单引号） 成为 '
< （小于） 成为 <
> （大于） 成为 >
使用语法
htmlspecialchars(string,quotestyle,character-set)
参数
	
描述
string
	
必需。规定要转换的字符串。
quotestyle
	
可选。规定如何编码单引号和双引号。
ENT_COMPAT - 默认。仅编码双引号。
	
ENT_QUOTES - 编码双引号和单引号。
	
ENT_NOQUOTES - 不编码任何引号。
	
character-set
	
可选。字符串值，规定要使用的字符集。
ISO-8859-1 - 默认。西欧。
	
ISO-8859-15 - 西欧（增加 Euro 符号以及法语、芬兰语字母）。
	
UTF-8 - ASCII 兼容多字节 8 比特 Unicode
	
cp866 - DOS 专用 Cyrillic 字符集
	
cp1251 - Windows 专用 Cyrillic 字符集
	
cp1252 - Windows 专用西欧字符集
	
KOI8-R - 俄语
	
GB2312 - 简体中文，国家标准字符集
	
BIG5 - 繁体中文
	
BIG5-HKSCS - Big5 香港扩展
	
Shift_JIS - 日语
	
EUC-JP - 日语
	
2更多了解HTMLSpecialChars编辑
HTMLSpecialChars重要性
如果不用HTMLSpecialChars，就会导致读取时，要把" <script>"之类的HTML标签“原本”的输出，而这一输出就有漏洞了，万一那个插入数据库的人是黑客，插入的不是一般的字符串，而是 “ <script> <b> <body>”等等之类的东西，读取后，就是一个HTML文档之类的东西，这样，他可以利用这个漏洞欺骗其他人，或者借这个漏洞攻击别人等等，搞个框架跳转到某一网站等等操作。
提示和注释
提示：无法被识别的字符集将被忽略，并由 ISO-8859-1 代替。

PHP 4, PHP 5)

is_numeric — 检测变量是否为数字或数字字符串
描述
bool is_numeric ( mixed $var )

如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。

参见 is_bool()、is_float()、is_int()、is_string()、is_object()、is_array() 和 is_integer()。
<span id="language.pseudo-types" class="sect1"><span class="sect2" id="language.types.mixed"><em>mixed</em> 说明一个参数可以接受多种不同的（但并不必须是所有的）类型。  </span></span>