电脑技巧.图片新闻 | 用户注册 | 用户中心 | 发表文章 | 留言簿 | 二维码
  |繁体中文|  RSS订阅 |极速版  |扫描二维码  
电脑技巧,计算机,电脑知识,组装维修,经验,资料精华宝库,HUGESKY CMS官网，鸿天全站,HUGESKY-很好的危险字符过滤PHP代码
本站申明：
本站尽量纯净无广告，提供交流学习类共享资料。[广告投放说明] [联系]
  • 首 页
  • 电脑知识
  • 应用技巧
  • 组装技巧
  • 维修技巧
  • 网络技巧
  • 组网通信
  • 办公技巧
  • 技巧视频
  • 编程技巧
  • 防毒技巧
  • 博客圈
会员注册关闭
帐号: 密码: 验证码: 点击显示验证码 记住
电脑技巧 -> 防毒技巧 -> 红客黑客

很好的危险字符过滤PHP代码

作者: 未知 来源: 网络收集 整理日期: 2019-09-10
推荐指数: 点击:916   文字大小: 加入收藏夹

 

 

  
php 代码复制内容到剪贴板
   
  
          
  1. <?  
    2.            
  2. /** 
    3.            
  3.  
    4.            
  4.  */  
    5.            
  5. function remove_xss($val) {  
    6.            
  6.    
    7.            
  7.     $val = preg_replace('/([x00-x08,x0b-x0c,x0e-x19])/', '', $val);  
    8.            
  8.    
    9.            
  9.    
    10.            
  10.     $search = 'abcdefghijklmnopqrstuvwxyz';  
    11.            
  11.     $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';  
    12.            
  12.     $search .= '1234567890!@#$%^&*()';  
    13.            
  13.     $search .= '~`";:?+/={}[]-_|'\'; 
    14.            
  14.     for ($i = 0; $i < strlen($search); $i++) { 
    15.            
  15.   
    16.            
  16.         $val = preg_replace('/(&#[xX]0{0,8}' . dechex(ord($search[$i])) . ';?)/i', $search[$i], $val); 
    17.            
  17.   
    18.            
  18.         $val = preg_replace('/(�{0,8}' . ord($search[$i]) . ';?)/', $search[$i], $val);  
    19.            
  19.     } 
    20.            
  20.   
    21.            
  21.     // now the only remaining whitespace attacks are t, n, and r 
    22.            
  22.     $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base'); 
    23.            
  23.     $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload'); 
    24.            
  24.     $ra = array_merge($ra1, $ra2); 
    25.            
  25.   
    26.            
  26.     $found = true; 
    27.            
  27.     while ($found == true) { 
    28.            
  28.         $val_before = $val; 
    29.            
  29.         for ($i = 0; $i < sizeof($ra); $i++) { 
    30.            
  30.             $pattern = '/'; 
    31.            
  31.             for ($j = 0; $j < strlen($ra[$i]); $j++) { 
    32.            
  32.                 if ($j > 0) { 
    33.            
  33.                     $pattern .= '('; 
    34.            
  34.                     $pattern .= '(&#[xX]0{0,8}([9ab]);)'; 
    35.            
  35.                     $pattern .= '|'; 
    36.            
  36.                     $pattern .= '|(�{0,8}([9|10|13]);)'; 
    37.            
  37.                     $pattern .= ')*'; 
    38.            
  38.                 } 
    39.            
  39.                 $pattern .= $ra[$i][$j]; 
    40.            
  40.             } 
    41.            
  41.             $pattern .= '/i'; 
    42.            
  42.             $replacement = substr($ra[$i], 0, 2) . '' . substr($ra[$i], 2);   
    43.            
  43.             $val = preg_replace($pattern, $replacement, $val);   
    44.            
  44.             if ($val_before == $val) {  
    45.            
  45.    
    46.            
  46.                 $found = false;  
    47.            
  47.             }  
    48.            
  48.         }  
    49.            
  49.     }  
    50.            
  50.     return $val;  
    51.            
  51. }  
    52.            
  52. ?>  
    53.       
      
      
获得更多 -> 防毒技巧 -> 红客黑客
技术支持

责任编辑: webmaster >>> 百度上搜索  谷歌上搜索

hugesky
点击复制本连接 （http://www.hugesky.com/showarticle.php?id=6874）

  转换为打印版本   在本站发表文章    关闭本页窗口
 防止外部提交表单禁止跨站提交的PHP简单技巧
 php过滤form表单提交的危险字符几个代码

>>> 相关资讯：

  • . LulzSec大举入侵S情网站至少获得2600
  • . 黑客破解密码只需四种方法
  • . ADSL远程盗号竟如此简单
  • . 黑客入侵wifi和手机,你想到了吗？
  • . 常用的三种后门安全技术解析
  • . FLASHFXP空密码登陆方法
  • . 黑客的基本技能
  • . 您的手机已被监听啦！
  • . 小偷偷IPHONE后破解ID锁密码的几种方
  • . 穿透防火墙的数据传输方法
【声明】：
以上文章或资料除注明为电脑技巧原创或编辑整理外，均为网络收集整理或网友推荐。以上内容以共享、参考、研究为目的，不存在任何商业目的。
未注明作者或出处的文章，可能资料来源不规范。如有涉及版权请给予及时联系更正或予以删除。
评论:(开放)

  网友评论： 评  
以下网友评论只代表网友个人观点，不代表本站观点
  发表评论：（匿名用户不能发表评论！ 注册 登陆）
昵称: 验证码：
评分:
5 4 3 2 1
内容:
  请文明参与讨论，禁止漫骂攻击。
 
·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任.
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据.
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为.
内容搜索
    • 站内搜索
热门资讯
  • [图文]来,来,来,火绒剑干掉Aliba...
  • 电脑快捷键全都在这了！电脑技巧...
  • 图说最常用的10个电脑技巧
  • 别说你不会？这9个电脑技巧你必须...
  • Win7解决C盘占用空间大的方法
  • 网银密码设置小技巧
  • win7安装AHCI驱动
  • [推荐]五步搞定电脑网络安全 五步...
  • 平板电脑选购六大要点
  • 系统自带的最不起眼但又是最强的...
广告位置
开启模板：NEWSKY -关于版权 - 隐私保护 - 联系我们 - 网站地图 - 会员列表 - 加入收藏 - 返回顶部

我问佛：如何才能如你般睿智？ 佛曰：佛是过来人，人是未来佛。
部分资源收集于互联网并遵循 署名-非商业性使用-相同方式共享3.0共享，尽量署名原创。
据《信息网络传播权保护条例》 如侵犯您的权利，请联系webmaster(at)hugesky.com删除。
Power By HugeSky.Com
Copyright© www.hugesky.com
Powered by HUGESKY CMS 7.1.1.1080918 professional licensed