php数据提交过滤,php获取前端提交数据类:支持危险数据过滤

该代码段展示了如何从前端获取不同类型的请求数据,并通过自动过滤危险数据来确保安全性。利用`$_SERVER`变量判断请求类型,根据请求类型解析JSON、POST或GET数据,并使用`addslashes`进行转义处理,防止SQL注入等安全问题。
摘要由CSDN通过智能技术生成

代码:

/**

* 获取前台提交的数据:支持危险数据自动过滤

*/

class getRequest{

/*

判断前端传入方式,转换成能用数据

*/

public function getRequestData(){

$data;

$ret;

$contenttype = strtolower($_SERVER[‘CONTENT_TYPE‘]);

$method = strtolower($_SERVER[‘REQUEST_METHOD‘]);

if($contenttype == ‘application/json‘){

$data = file_get_contents(‘php://input‘);

$data = json_decode($data,true);

}elseif(in_array($contenttype,array(‘application/x-www-form-urlencoded‘,‘multipart/form-data‘)) || $method == ‘post‘){

$data = $_POST;

}elseif(in_array($contenttype,array(‘application/x-www-form-urlencoded‘,‘multipart/form-data‘)) || $method == ‘get‘){

$data = $_GET;

}else{

parse_str(file_get_contents(‘php://input‘),$data);

}

$ret = $this->safetyData($data);

return $ret;

}

/*

内部函数:过滤危险数据

*/

private function safetyData($data){

foreach($data as $k=>$v){

if(is_array($v)){

$data[$k] = $this->safetyData($v);

}else{

$tmp = trim($v);

$tmp = addslashes($tmp);

$data[$k] = $tmp;

}

}

return $data;

}

}

用法:

$getRequest = new getRequest();

$data = $getRequest->getRequestData();

var_dump($data);

测试

5c6deb50358bcefbc517705672da91e6.png

08c05a1f8d236a5d83a9ee8615f3e5ed.png

原文:http://blog.51cto.com/12173069/2118182

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值