繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > Get或Post提交值的非法数据处理
- PHP
- 新手入门：学习掌握动态网页PHP的编程语句
- PHP建设论坛：Discuz!论坛快速架设指南
- 理解动态网页技术PHP与数组的应用
- PHP初学：实例详细学习PHP的简单语法
- PHP实例：PHP生成带有雪花背景的网站验证码
- PHP网站开发中关于包含路径问题的解决方案
- 用PHP实现网页开发中的翻页跳转
- 用PHP程序实现随机广告图片显示
- 如何使PHP文件与HTML代码更好的分离
- PHP关于代码转换问题比较完善的解决办法
- 新手如何使用PHP创建RSS阅读器
- 用PHP程序为自己网站打造一个搜索引擎
- PHP实现文件安全下载的程序
- 快速掌握MySQL数据库中SELECT语句
- 用javascript+php随机显示图片
- 论Web 2.0 时代PHP的地位
- 用动态网页技术PHP打造个人网站全攻略
- 问题解决:无法载入MYSQL扩展，请检查PHP配置
- 新手入门：PHP网站开发中常见问题汇总
- 用PHP程序实现删除目录的三种方法实例
PHP 中的 Get或Post提交值的非法数据处理
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 71 ::
收藏到网摘: n/a
Get或Post提交值的非法数据处理 <?php
//********************************************************
//-- 程序名称：StrSwap V1.01
//-- 程序编写：[email][email protected][/email]
//-- 完成： 2002-8-1
//-- 程序用途：Get或Post提交值的非法数据处理
//-- 备注： 本程序需要加载在所有程序处理前使用，以便自动进行
//-- 程序中使用的变量的替换
//-- 由于发现严重BUG紧急升级
//-- Copyright By cngift ◎ 2002
//********************************************************
class StrSwap{
//当以Get方式提交变量时用于连接变量的连接符
var $GetSplitStr = "&&";
var $TempArray = array();
var $VariableArray = array();
//********************************************************
//-- 程序名称：Main()
//-- 程序用途：本类的默认运行方式
//-- 传入参数：无
//********************************************************
function Main(){
global $REQUEST_METHOD;
if("GET"==$REQUEST_METHOD){
$this->SubGetStrToArray();
}
if("POST"==$REQUEST_METHOD){
$this->SubPostStrToArray();
}
$this->GlobalVariable();
}
//********************************************************
//-- 程序名称：SubGetStrToArray()
//-- 程序用途：当变量以Get方式提交时所调用的方法
//-- 传入参数：无
//********************************************************
function SubGetStrToArray(){
global $QUERY_STRING;
$this->TempArray = explode($this->GetSplitStr,$QUERY_STRING);
for($i=0;$i<sizeof($this->TempArray);$i++){
$temp = explode('=',$this->TempArray[$i]);
$this->VariableArray[$i][0] = $temp[0];
$this->VariableArray[$i][1] = $this->StrReplace($temp[1]);
}
}
//********************************************************
//-- 程序名称：SubPostStrToArray()
//-- 程序用途：当变量以POST方式提交时所调用的方法
//-- 传入参数：无
//********************************************************
function SubPostStrToArray(){
global $_POST;
reset($_POST);
for($i=0;$i<count($_POST);$i++){
$this->VariableArray[$i][0] = key($_POST);
$this->VariableArray[$i][1] = $this->StrReplace($_POST[key($_POST)]);
next($_POST);
}
}
//********************************************************
//-- 程序名称：StrReplace()
//-- 程序用途：替换变量中的非法字符
//-- 传入参数：变量值
//********************************************************
function StrReplace($str){
$str = StripSlashes($str);
$str = str_replace(chr(92),'',$str);
$str = str_replace(chr(47),'',$str);
$str = str_replace(chr(10).chr(13),"<br>",$str);
$str = str_replace('<',"<",$str);
$str = str_replace('>',">",$str);
$str = str_replace(';',"；",$str);
$str = str_replace('"',"“",$str);
$str = str_replace("'","‘",$str);
$str = str_replace(" "," ",$str);
$str = str_replace("/**/"," ",$str);
return trim($str);
}
//********************************************************
//-- 程序名称：GlobalVariable()
//-- 程序用途：声明变量为全局变量方便其他程序调用
//-- 传入参数：无
//********************************************************
function GlobalVariable(){
for($i=0;$i<sizeof($this->VariableArray);$i++){
global $$this->VariableArray[$i][0];
${$this->VariableArray[$i][0]} = $this->VariableArray[$i][1];
}
}
}
?>
评论 (0) All
