电脑技巧.图片新闻 | 用户注册 | 用户中心 | 发表文章 | 留言簿 | 扫一扫手机阅读
  |繁体中文|  RSS订阅 |极速版  |手机访问  
电脑技巧,PC,电脑知识,组装维修,经验,资料精华宝库,HUGESKY CMS官网，鸿天全站,HUGESKY-很好的危险字符过滤PHP代码
本站申明：
本站尽量纯净无广告，提供交流学习类共享资料。[广告投放说明] [联系]
  • 首 页
  • 电脑知识
  • 应用技巧
  • 组装技巧
  • 维修技巧
  • 网络技巧
  • 组网通信
  • 办公技巧
  • 技巧视频
  • 编程技巧
  • 防毒技巧
  • 博客圈
会员注册关闭
帐号: 密码: 验证码: 点击显示验证码 记住
电脑技巧 -> 防毒技巧 -> 红客黑客

很好的危险字符过滤PHP代码

作者:未知来源:网络收集 整理日期:2019-09-10
推荐指数: 点击:734   文字大小: 加入收藏夹

 

 

  
php 代码复制内容到剪贴板
   
  
          
  1. <?  
    2.            
  2. /** 
    3.            
  3.  
    4.            
  4.  */  
    5.            
  5. function remove_xss($val) {  
    6.            
  6.    
    7.            
  7.     $val = preg_replace('/([x00-x08,x0b-x0c,x0e-x19])/', '', $val);  
    8.            
  8.    
    9.            
  9.    
    10.            
  10.     $search = 'abcdefghijklmnopqrstuvwxyz';  
    11.            
  11.     $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';  
    12.            
  12.     $search .= '1234567890!@#$%^&*()';  
    13.            
  13.     $search .= '~`";:?+/={}[]-_|'\'; 
    14.            
  14.     for ($i = 0; $i < strlen($search); $i++) { 
    15.            
  15.   
    16.            
  16.         $val = preg_replace('/(&#[xX]0{0,8}' . dechex(ord($search[$i])) . ';?)/i', $search[$i], $val); 
    17.            
  17.   
    18.            
  18.         $val = preg_replace('/(�{0,8}' . ord($search[$i]) . ';?)/', $search[$i], $val);  
    19.            
  19.     } 
    20.            
  20.   
    21.            
  21.     // now the only remaining whitespace attacks are t, n, and r 
    22.            
  22.     $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base'); 
    23.            
  23.     $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload'); 
    24.            
  24.     $ra = array_merge($ra1, $ra2); 
    25.            
  25.   
    26.            
  26.     $found = true; 
    27.            
  27.     while ($found == true) { 
    28.            
  28.         $val_before = $val; 
    29.            
  29.         for ($i = 0; $i < sizeof($ra); $i++) { 
    30.            
  30.             $pattern = '/'; 
    31.            
  31.             for ($j = 0; $j < strlen($ra[$i]); $j++) { 
    32.            
  32.                 if ($j > 0) { 
    33.            
  33.                     $pattern .= '('; 
    34.            
  34.                     $pattern .= '(&#[xX]0{0,8}([9ab]);)'; 
    35.            
  35.                     $pattern .= '|'; 
    36.            
  36.                     $pattern .= '|(�{0,8}([9|10|13]);)'; 
    37.            
  37.                     $pattern .= ')*'; 
    38.            
  38.                 } 
    39.            
  39.                 $pattern .= $ra[$i][$j]; 
    40.            
  40.             } 
    41.            
  41.             $pattern .= '/i'; 
    42.            
  42.             $replacement = substr($ra[$i], 0, 2) . '' . substr($ra[$i], 2);   
    43.            
  43.             $val = preg_replace($pattern, $replacement, $val);   
    44.            
  44.             if ($val_before == $val) {  
    45.            
  45.    
    46.            
  46.                 $found = false;  
    47.            
  47.             }  
    48.            
  48.         }  
    49.            
  49.     }  
    50.            
  50.     return $val;  
    51.            
  51. }  
    52.            
  52. ?>  
    53.       
      
      
获得更多 -> 防毒技巧 -> 红客黑客
技术支持

责任编辑: webmaster >>> 百度上搜索  谷歌上搜索

hugesky
点击复制本连接 （http://www.hugesky.com/showarticle.php?id=6874）

发送到邮件  转换为打印版本  投 发表文章  报 侵权报告  关 关闭窗口
 防止外部提交表单禁止跨站提交的PHP简单技巧
 php过滤form表单提交的危险字符几个代码

>>> 相关资讯：

  • . 红客历史主要事件
  • . 或许智能家居是黑客下一个攻击目标
  • . [组图]历史上五大最著名的红客
  • . 安全控制防止外部提交的PHP思路及解决
  • . 网站HTTP响应拆分漏洞解决技巧
  • . 手机被监听的一些迹象
  • . 红客与黑客，他们干什么？
  • . [图文]Radmin使用教程技巧速成
  • . js验证绕过文件上传漏洞js脚本
  • . 黑客可以黑掉一台根本不联网的电脑
【声明】：
以上文章或资料除注明为电脑技巧原创或编辑整理外，均为网络收集整理或网友推荐。以上内容以共享、参考、研究为目的，不存在任何商业目的。
未注明作者或出处的文章，可能资料来源不规范。如有涉及版权请给予及时联系更正或予以删除。
评论:(开放)

  网友评论： 评  
以下网友评论只代表网友个人观点，不代表本站观点
  发表评论：（匿名用户不能发表评论！ 注册 登陆）
昵称: 验证码：
评分:
5 4 3 2 1
内容:
  请文明参与讨论，禁止漫骂攻击。
 
·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任.
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据.
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为.
内容搜索
    • 站内搜索
热门资讯
  • [图文]来,来,来,火绒剑干掉Aliba...
  • 电脑快捷键全都在这了！电脑技巧...
  • 图说最常用的10个电脑技巧
  • 别说你不会？这9个电脑技巧你必须...
  • Win7解决C盘占用空间大的方法
  • 网银密码设置小技巧
  • win7安装AHCI驱动
  • [推荐]五步搞定电脑网络安全 五步...
  • 平板电脑选购六大要点
  • 系统自带的最不起眼但又是最强的...
推荐信息
开启模板：NEWSKY -关于版权 - 隐私保护 - 联系我们 - 网站地图 - 会员列表 - 加入收藏 - 返回顶部

我问佛：如何才能如你般睿智？ 佛曰：佛是过来人，人是未来佛。
部分资源收集于互联网并遵循 署名-非商业性使用-相同方式共享3.0共享，尽量署名原创。
据《信息网络传播权保护条例》 如侵犯您的权利，请联系webmaster(at)hugesky.com删除。
Power By HugeSky.Com
Copyright© www.hugesky.com
Powered by HUGESKY CMS 7.1.1.1080918 professional licensed