电脑技巧.图片新闻 | 用户注册 | 用户中心 | 发表文章 | 留言簿 | 扫一扫手机阅读
  |繁体中文 |  RSS订阅  |极速版  |手机访问   
电脑常用技巧电脑知识组装维修经验资料精华宝库,HUGESKY&CMS官网，鸿天全站HUGESKY-很好的危险字符过滤PHP代码
本站申明：
本站尽量纯净无广告，提供交流学习类共享资料。 爱心帮助广告投放 Email:联系
  • 首 页
  • 电脑知识
  • 应用技巧
  • 组装技巧
  • 维修技巧
  • 网络技巧
  • 组网通信
  • 办公技巧
  • 技巧视频
  • 编程技巧
  • 防毒技巧
  • 博客圈
会员注册关闭
帐号: 密码: 验证码: 点击显示验证码 记住
H电脑技巧 -> 防毒技巧 -> 红客黑客

很好的危险字符过滤PHP代码

作者: 未知 来源: 网络收集 整理日期: 2019-09-10
推荐指数: 点击:34   文字大小: 加入收藏夹

 

 

  
php 代码复制内容到剪贴板
   
  
          
  1. <?  
    2.            
  2. /** 
    3.            
  3.  
    4.            
  4.  */  
    5.            
  5. function remove_xss($val) {  
    6.            
  6.    
    7.            
  7.     $val = preg_replace('/([x00-x08,x0b-x0c,x0e-x19])/', '', $val);  
    8.            
  8.    
    9.            
  9.    
    10.            
  10.     $search = 'abcdefghijklmnopqrstuvwxyz';  
    11.            
  11.     $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';  
    12.            
  12.     $search .= '1234567890!@#$%^&*()';  
    13.            
  13.     $search .= '~`";:?+/={}[]-_|'\'; 
    14.            
  14.     for ($i = 0; $i < strlen($search); $i++) { 
    15.            
  15.   
    16.            
  16.         $val = preg_replace('/(&#[xX]0{0,8}' . dechex(ord($search[$i])) . ';?)/i', $search[$i], $val); 
    17.            
  17.   
    18.            
  18.         $val = preg_replace('/(�{0,8}' . ord($search[$i]) . ';?)/', $search[$i], $val);  
    19.            
  19.     } 
    20.            
  20.   
    21.            
  21.     // now the only remaining whitespace attacks are t, n, and r 
    22.            
  22.     $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base'); 
    23.            
  23.     $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload'); 
    24.            
  24.     $ra = array_merge($ra1, $ra2); 
    25.            
  25.   
    26.            
  26.     $found = true; 
    27.            
  27.     while ($found == true) { 
    28.            
  28.         $val_before = $val; 
    29.            
  29.         for ($i = 0; $i < sizeof($ra); $i++) { 
    30.            
  30.             $pattern = '/'; 
    31.            
  31.             for ($j = 0; $j < strlen($ra[$i]); $j++) { 
    32.            
  32.                 if ($j > 0) { 
    33.            
  33.                     $pattern .= '('; 
    34.            
  34.                     $pattern .= '(&#[xX]0{0,8}([9ab]);)'; 
    35.            
  35.                     $pattern .= '|'; 
    36.            
  36.                     $pattern .= '|(�{0,8}([9|10|13]);)'; 
    37.            
  37.                     $pattern .= ')*'; 
    38.            
  38.                 } 
    39.            
  39.                 $pattern .= $ra[$i][$j]; 
    40.            
  40.             } 
    41.            
  41.             $pattern .= '/i'; 
    42.            
  42.             $replacement = substr($ra[$i], 0, 2) . '' . substr($ra[$i], 2);   
    43.            
  43.             $val = preg_replace($pattern, $replacement, $val);   
    44.            
  44.             if ($val_before == $val) {  
    45.            
  45.    
    46.            
  46.                 $found = false;  
    47.            
  47.             }  
    48.            
  48.         }  
    49.            
  49.     }  
    50.            
  50.     return $val;  
    51.            
  51. }  
    52.            
  52. ?>  
    53.       
      
      
获得更多 -> 防毒技巧 -> 红客黑客
技术支持

责任编辑: webmaster >>> 百度上搜索  谷歌上搜索

hugesky
点击复制本连接 （//www.hugesky.com/showarticle.php?id=6874）

发送到邮件  转换为打印版本  投 发表文章  报 侵权报告  关 关闭窗口
 防止外部提交表单禁止跨站提交的PHP简单技巧
 php过滤form表单提交的危险字符几个代码

>>> 相关资讯：

  • . 黑客惯用手法揭秘
  • . 用手机控制服务器的方法解密
  • . ADSL远程盗号竟如此简单
  • . LulzSec大举入侵色情网站至少获得260
  • . 网站HTTP响应拆分漏洞解决技巧
  • . 黑客的基本技能
  • . 通杀国内防火墙技巧
  • . [组图]历史上五大最著名的黑客
  • . [组图]历史上五大最著名的红客
  • . 红客历史主要事件
【声明】：
以上文章或资料除注明为电脑技巧原创或编辑整理外，均为网络收集整理或网友推荐。以上内容以共享、参考、研究为目的，不存在任何商业目的。
未注明作者或出处的文章，可能资料来源不规范。如有涉及版权请给予及时联系更正或予以删除。
评论:(开放)

  网友评论： 评  
以下网友评论只代表网友个人观点，不代表本站观点
  发表评论：（匿名用户不能发表评论！ 注册 登陆）
昵称: 验证码：
评分:
5 4 3 2 1
内容:
  请文明参与讨论，禁止漫骂攻击。
 
·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任.
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据.
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为.
内容搜索
    • 站内搜索
热门资讯
  • 图说最常用的10个电脑技巧
  • 别说你不会？这9个电脑技巧你必须...
  • Win7解决C盘占用空间大的方法
  • 网银密码设置小技巧
  • win7安装AHCI驱动
  • 平板电脑选购六大要点
  • [推荐]五步搞定电脑网络安全 五步...
  • 系统自带的最不起眼但又是最强的...
  • 上班族必懂的电脑技能技巧
  • 电脑是由什么组成？
广告位置
开启模板：NEWSKY - 关于版权 - 隐私保护 - 联系我们 - 网站地图 - 会员列表 - 加入收藏 - 返回顶部

我问佛：如何才能如你般睿智？ 佛曰：佛是过来人，人是未来佛。
部分资源收集于互联网并遵循 署名-非商业性使用-相同方式共享3.0共享，尽量署名原创。
据《信息网络传播权保护条例》 如侵犯您的权利，请联系webmaster(at)hugesky.com删除。
Power By HugeSky.Com

Copyright© www.hugesky.com
Powered by HUGESKY CMS 7.1.1.1080918 professional licensed