suchen
HeimBackend-EntwicklungPHP-ProblemSo maskieren Sie Strings in einem Array in PHP

In PHP verwenden wir normalerweise Arrays, um einen Datensatz zu speichern und zu bearbeiten. Manchmal müssen wir diese Daten an eine Datenbank senden oder auf einer Webseite ausgeben. Da einige Zeichenfolgen jedoch Sonderzeichen enthalten können (z. B. einfache Anführungszeichen, doppelte Anführungszeichen, umgekehrte Schrägstriche usw.), führt die direkte Ausgabe dieser Zeichenfolgen zu Sicherheitslücken oder Laufzeitfehlern im Programm. Daher müssen wir diese Zeichenfolgen maskieren, damit sie in der Datenbank oder Webseite korrekt angezeigt werden und funktionieren.

PHP bietet eine spezielle Funktion zum Escapen von Zeichenfolgen, nämlich die Funktion addslashes(). Diese Funktion kann Sonderzeichen in einer Zeichenfolge maskieren, um sie in eine „sichere“ Zeichenfolge umzuwandeln. Wenn wir beispielsweise eine Zeichenfolge $mystr haben, die einfache und doppelte Anführungszeichen enthält, können wir sie mit dem folgenden Code maskieren:

$mystr = "It's a \"quote\" string";
$mystr = addslashes($mystr);
echo $mystr;  //输出:It\'s a \"quote\" string

In diesem Beispiel definieren wir zunächst eine Zeichenfolge, die einfache und doppelte Anführungszeichen enthält. Die Zeichenfolge $mystr. Als nächstes verwenden wir die Funktion addslashes(), um den String zu maskieren und einen neuen String $mynewstr zu erhalten. Schließlich geben wir $mynewstr aus und können sehen, dass alle Sonderzeichen in entsprechende Zeichenentitäten maskiert wurden.

Wenn wir jedoch einen String in einem Array entkommen müssen, ist der obige Code nicht mehr anwendbar. In diesem Fall müssen wir eine benutzerdefinierte Funktion verwenden, um das gesamte Array zu durchlaufen und die Zeichenfolgen einzeln zu maskieren.

Das Folgende ist eine benutzerdefinierte Funktion addslashes_array(), die ein Array als Parameter akzeptiert und ein neues Array zurückgibt, in dem die Zeichenfolgen maskiert wurden:

function addslashes_array($array) {
    foreach($array as $key=>$value) {
        if(is_array($value)) {
            $array[$key] = addslashes_array($value);
        } else {
            $array[$key] = addslashes($value);
        }
    }
    return $array;
}

Die Funktion durchläuft zunächst das Array und überprüft jedes Element. Wenn das Element kein Array ist, verwenden Sie die Funktion addslashes(), um es zu maskieren. Andernfalls rufen Sie sich selbst rekursiv auf und durchlaufen die Elemente im Subarray weiter. Schließlich gibt die Funktion ein brandneues Array zurück, in dem alle Zeichenfolgen maskiert wurden.

Die Verwendung dieser Funktion ist sehr einfach. Übergeben Sie ihr einfach das Array, das Sie maskieren möchten, als Parameter. Wir haben zum Beispiel die folgenden Testdaten:

$data = array(
    'id' => 1, 
    'name' => "John O'Hara", 
    'email' => 'john@yahoo.com', 
    'hobbies' => array('reading', 'music', 'swimming')
);

, die ein Namensfeld mit einfachen Anführungszeichen in einer Zeichenfolge enthalten. Jetzt können wir die Funktion addslashes_array() aufrufen, um das Array zu maskieren:

$escaped_data = addslashes_array($data);

Schließlich können wir das $escaped_data-Array ausgeben, um zu sehen, ob sein Inhalt korrekt maskiert wurde:

Array
(
    [id] => 1
    [name] => John O\'Hara
    [email] => john@yahoo.com
    [hobbies] => Array
        (
            [0] => reading
            [1] => music
            [2] => swimming
        )

)

Das können Sie im $escaped_data-Array All sehen Zeichenfolgen wurden korrekt maskiert. Wenn wir das Array für Datenbankabfragen oder die Ausgabe auf einer Webseite verwenden, müssen wir uns auf diese Weise keine Sorgen über Sicherheitsprobleme und Programmfehler machen, die durch Sonderzeichen verursacht werden.

Kurz gesagt: Wenn wir einen Datensatz mit Sonderzeichen speichern und verarbeiten müssen, sollten wir die Zeichenfolgen separat maskieren, um Sicherheitslücken und Programmfehler zu vermeiden. Verwenden Sie die Funktion addslashes(), um eine einzelne Zeichenfolge zu maskieren, und verwenden Sie die benutzerdefinierte Funktion addslashes_array(), um alle Zeichenfolgen im Array zu maskieren. Dies ist eine der grundlegenden Fähigkeiten, die PHP-Programmierer beherrschen müssen.

Das obige ist der detaillierte Inhalt vonSo maskieren Sie Strings in einem Array in PHP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Säure gegen Basisdatenbank: Unterschiede und wann sie jeweils verwendet werden.Säure gegen Basisdatenbank: Unterschiede und wann sie jeweils verwendet werden.Mar 26, 2025 pm 04:19 PM

Der Artikel vergleicht Säure- und Basisdatenbankmodelle, wobei die Eigenschaften und angemessene Anwendungsfälle beschrieben werden. Säure priorisiert die Datenintegrität und -konsistenz, geeignet für finanzielle und E-Commerce-Anwendungen, während sich die Basis auf die Verfügbarkeit konzentriert und

PHP Secure-Datei-Uploads: Verhindern von Sicherheitslücken im Zusammenhang mit Datei.PHP Secure-Datei-Uploads: Verhindern von Sicherheitslücken im Zusammenhang mit Datei.Mar 26, 2025 pm 04:18 PM

In dem Artikel wird das Sicherung von PHP -Dateien -Uploads erläutert, um Schwachstellen wie die Code -Injektion zu verhindern. Es konzentriert sich auf die Dateitypvalidierung, den sicheren Speicher und die Fehlerbehandlung, um die Anwendungssicherheit zu verbessern.

PHP -Eingabevalidierung: Best Practices.PHP -Eingabevalidierung: Best Practices.Mar 26, 2025 pm 04:17 PM

In Artikel werden Best Practices für die Validierung der PHP-Eingabe erörtert, um die Sicherheit zu verbessern und sich auf Techniken wie die Verwendung integrierter Funktionen, den Whitelist-Ansatz und die serverseitige Validierung zu konzentrieren.

PHP -API -Rate Begrenzung: Implementierungsstrategien.PHP -API -Rate Begrenzung: Implementierungsstrategien.Mar 26, 2025 pm 04:16 PM

In dem Artikel werden Strategien zur Implementierung der API-Rate in PHP erörtert, einschließlich Algorithmen wie Token-Bucket und Leaky Bucket sowie Bibliotheken wie Symfony/Rate-Limiter. Es deckt auch die Überwachung, die dynamischen Einstellungsgeschwindigkeiten und die Hand ab

PHP -Passwort Hashing: Password_hash und Passage_Verify.PHP -Passwort Hashing: Password_hash und Passage_Verify.Mar 26, 2025 pm 04:15 PM

Der Artikel beschreibt die Vorteile der Verwendung von Password_hash und Passage_verify in PHP zum Sichern von Passwörtern. Das Hauptargument besteht

OWASP Top 10 PHP: Beschreiben und mildern gemeinsame Schwachstellen.OWASP Top 10 PHP: Beschreiben und mildern gemeinsame Schwachstellen.Mar 26, 2025 pm 04:13 PM

In dem Artikel werden OWASP Top 10 Schwachstellen in PHP- und Minderungsstrategien erörtert. Zu den wichtigsten Problemen gehören die Injektion, die kaputte Authentifizierung und XSS mit empfohlenen Tools zur Überwachung und Sicherung von PHP -Anwendungen.

PHP XSS -Prävention: Wie man vor XSS schützt.PHP XSS -Prävention: Wie man vor XSS schützt.Mar 26, 2025 pm 04:12 PM

In dem Artikel werden Strategien erörtert, um XSS-Angriffe in PHP zu verhindern, sich auf die Eingabe von Eingaben, die Ausgabecodierung und die Verwendung von Bibliotheken und Frameworks für Sicherheitsförderungen zu konzentrieren.

PHP -Schnittstelle gegen abstrakte Klasse: Wann verwendet werden.PHP -Schnittstelle gegen abstrakte Klasse: Wann verwendet werden.Mar 26, 2025 pm 04:11 PM

In dem Artikel wird die Verwendung von Schnittstellen und abstrakten Klassen in PHP erörtert und konzentriert sich darauf, wann sie jeweils verwendet werden sollen. Schnittstellen definieren einen Vertrag ohne Implementierung, der für nicht verwandte Klassen und multiple Vererbung geeignet ist. Abstrakte Klassen liefern eine gemeinsame Funktion

See all articles

Heiße KI -Werkzeuge

Undresser.AI Undress

Undresser.AI Undress

KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover

AI Clothes Remover

Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool

Undress AI Tool

Ausziehbilder kostenlos

Clothoff.io

Clothoff.io

KI-Kleiderentferner

AI Hentai Generator

AI Hentai Generator

Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

R.E.P.O. Energiekristalle erklärten und was sie tun (gelber Kristall)
3 Wochen vorBy尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Beste grafische Einstellungen
3 Wochen vorBy尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. So reparieren Sie Audio, wenn Sie niemanden hören können
3 Wochen vorBy尊渡假赌尊渡假赌尊渡假赌
WWE 2K25: Wie man alles in Myrise freischaltet
3 Wochen vorBy尊渡假赌尊渡假赌尊渡假赌

Heiße Werkzeuge

EditPlus chinesische Crack-Version

EditPlus chinesische Crack-Version

Geringe Größe, Syntaxhervorhebung, unterstützt keine Code-Eingabeaufforderungsfunktion

Notepad++7.3.1

Notepad++7.3.1

Einfach zu bedienender und kostenloser Code-Editor

SecLists

SecLists

SecLists ist der ultimative Begleiter für Sicherheitstester. Dabei handelt es sich um eine Sammlung verschiedener Arten von Listen, die häufig bei Sicherheitsbewertungen verwendet werden, an einem Ort. SecLists trägt dazu bei, Sicherheitstests effizienter und produktiver zu gestalten, indem es bequem alle Listen bereitstellt, die ein Sicherheitstester benötigen könnte. Zu den Listentypen gehören Benutzernamen, Passwörter, URLs, Fuzzing-Payloads, Muster für vertrauliche Daten, Web-Shells und mehr. Der Tester kann dieses Repository einfach auf einen neuen Testcomputer übertragen und hat dann Zugriff auf alle Arten von Listen, die er benötigt.

MinGW – Minimalistisches GNU für Windows

MinGW – Minimalistisches GNU für Windows

Dieses Projekt wird derzeit auf osdn.net/projects/mingw migriert. Sie können uns dort weiterhin folgen. MinGW: Eine native Windows-Portierung der GNU Compiler Collection (GCC), frei verteilbare Importbibliotheken und Header-Dateien zum Erstellen nativer Windows-Anwendungen, einschließlich Erweiterungen der MSVC-Laufzeit zur Unterstützung der C99-Funktionalität. Die gesamte MinGW-Software kann auf 64-Bit-Windows-Plattformen ausgeführt werden.

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

Leistungsstarke integrierte PHP-Entwicklungsumgebung