正規表現を使用していますが、様々な機能や構造を使いこなすのはあくまで手段であり、実際の問題を解決することが本当の目的です。実際の問題を解決するには、問題を解決するためのアイデアが必要です。最終的には、正規表現の機能を 3 種類のロジックにまとめることができます。表現の便宜上、それぞれを AND、OR、NOT と呼びます。 。
最近、CIを使って個人給与管理システムを構築する際、ユーザーがログインして特定の機能を使用しているかどうかを確認する必要があり、正規表現-nonを使用しました。要件は次のとおりです:
パス /user、/user/login、/user/register をインターセプトする必要はありません。実際、/profile、/company、/work などのパスをインターセプトして、user_id がセッションに存在するかどうかを確認する必要があります。そうでない場合は、/user/login にジャンプします
最初の観察:
/user と一致するだけです。暫定的なコードは次のとおりです:
01
02
クラス Acl {
03
04
プライベート $CI;
05
06
パブリック関数 __construct() {
07
$this->CI = &get_instance();
08
}
09
10
パブリック関数 auth() {
11
If (!preg_match('/^user.*$/', uri_string())) {
12
$user_id = $this->CI->session->userdata('user_id');
13
if(empty($user_id)) {
14
リダイレクト('/ユーザー');
15
戻る;
16
}
17
}
18
}
19
}
テスト中に、user/change_password を検出できなかったことがわかりました。この機能では、最初に顧客がログインする必要があります。つまり、user/change_password は user.* で除外される必要があります。つまり、正規表現の「non」は除外される必要があります。前述のように使用されます。
「Not」は、正規表現で扱うのが最も難しい論理関係です。直接対応する構造がないため、「not」の処理はより困難になります。
最も単純な「非」は、特定の文字がここに表示されないことを意味します。これは通常、専用の文字グループ [^...] を使用することで解決できるようです。たとえば、二重引用符の文字列を照合する場合、最初と最後の二重引用符は一致しやすいため、内容は絶対に二重引用符ではない (エスケープは当面考慮されない) ため、[^"] で表すことができます。その長さは不確かなので、* で修飾され、式全体は "[^"]*" となり、非常に単純になります。
しかし、物事は本当にそんなに単純なのでしょうか? cat と Cut の例を見てみましょう。c で始まり t で終わる単語を一致させたいが、cut を一致させたくない場合は、c[^u]t と書くことができます。
この式は、最初の文字が c で、その後に u 以外の文字が続き、その後に t が続くことを意味します。はい、カットにマッチするのではなく、猫にマッチすることもあります。ただし、[^u] は「u ではない文字と一致する」という意味であるため、チャート、行為、法廷などと一致することはできません。
次に、[^u] を [^u]+ に変更します。これで問題は解決します。しかし、本当にそうなのでしょうか? [^u]+ は 1 つまたは複数 (無限大まで) の文字を意味しますが、各文字を u にすることはできません。したがって、c[^u]+t は cat と chart を一致させることはできますが、conduct と court を一致させることはできません。
実際、cut と私の間のパス一致の問題は、逐次ネガティブルック関数を使用することで解決できます。
(?!cut) はこのような判定を行うために使用され、cut によって後続の文字列が一致するかどうかを判定し、「現在位置」を移動しません。したがって、これを式の先頭に置き、(?!cut)c[a-z]+t を取得します。この式のロジックは次のとおりです。現在位置の右側の文字列がカットで一致しない場合にのみ、ここから開始して右側に c[a-z]+t を試みます。
さらに一歩進んで、cat と Cut を除外する必要がある場合は、負の順序の look around を (?!c[au]t) に変更できます。これにより、一致するものが確実に猫またはカットではないことが保証されます。 www.2cto.com
最初の質問に戻ります。コードに移動するだけです。コードは次のとおりです:
01
02
クラス Acl {
03
04
プライベート $CI;
05
06
パブリック関数 __construct() {
07
$this->CI = & get_instance();
08
}
09
10
パブリック関数 auth() {
11
If (!preg_match('/^(?!user/change_password)user.*$/', uri_string())) {
12
$user_id = $this->CI->session->userdata('user_id');
13
if(empty($user_id)) {
14
リダイレクト('/ユーザー');
15
戻る;
16
}
17
}
18
}
19
}
作者: kxt

PHPは動的なWebサイトを構築するために使用され、そのコア関数には次のものが含まれます。1。データベースに接続することにより、動的コンテンツを生成し、リアルタイムでWebページを生成します。 2。ユーザーのインタラクションを処理し、提出をフォームし、入力を確認し、操作に応答します。 3.セッションとユーザー認証を管理して、パーソナライズされたエクスペリエンスを提供します。 4.パフォーマンスを最適化し、ベストプラクティスに従って、ウェブサイトの効率とセキュリティを改善します。

PHPはMySQLIおよびPDO拡張機能を使用して、データベース操作とサーバー側のロジック処理で対話し、セッション管理などの関数を介してサーバー側のロジックを処理します。 1)MySQLIまたはPDOを使用してデータベースに接続し、SQLクエリを実行します。 2)セッション管理およびその他の機能を通じて、HTTPリクエストとユーザーステータスを処理します。 3)トランザクションを使用して、データベース操作の原子性を確保します。 4)SQLインジェクションを防ぎ、例外処理とデバッグの閉鎖接続を使用します。 5)インデックスとキャッシュを通じてパフォーマンスを最適化し、読みやすいコードを書き、エラー処理を実行します。

PHPで前処理ステートメントとPDOを使用すると、SQL注入攻撃を効果的に防ぐことができます。 1)PDOを使用してデータベースに接続し、エラーモードを設定します。 2)準備方法を使用して前処理ステートメントを作成し、プレースホルダーを使用してデータを渡し、メソッドを実行します。 3)結果のクエリを処理し、コードのセキュリティとパフォーマンスを確保します。

PHPとPythonには独自の利点と短所があり、選択はプロジェクトのニーズと個人的な好みに依存します。 1.PHPは、大規模なWebアプリケーションの迅速な開発とメンテナンスに適しています。 2。Pythonは、データサイエンスと機械学習の分野を支配しています。

PHPは、電子商取引、コンテンツ管理システム、API開発で広く使用されています。 1)eコマース:ショッピングカート機能と支払い処理に使用。 2)コンテンツ管理システム:動的コンテンツの生成とユーザー管理に使用されます。 3)API開発:RESTFUL API開発とAPIセキュリティに使用されます。パフォーマンスの最適化とベストプラクティスを通じて、PHPアプリケーションの効率と保守性が向上します。

PHPにより、インタラクティブなWebコンテンツを簡単に作成できます。 1)HTMLを埋め込んでコンテンツを動的に生成し、ユーザー入力またはデータベースデータに基づいてリアルタイムで表示します。 2)プロセスフォームの提出と動的出力を生成して、XSSを防ぐためにHTMLSPECIALCHARSを使用していることを確認します。 3)MySQLを使用してユーザー登録システムを作成し、Password_HashおよびPreprocessingステートメントを使用してセキュリティを強化します。これらの手法を習得すると、Web開発の効率が向上します。

PHPとPythonにはそれぞれ独自の利点があり、プロジェクトの要件に従って選択します。 1.PHPは、特にWebサイトの迅速な開発とメンテナンスに適しています。 2。Pythonは、データサイエンス、機械学習、人工知能に適しており、簡潔な構文を備えており、初心者に適しています。

PHPは依然として動的であり、現代のプログラミングの分野で重要な位置を占めています。 1)PHPのシンプルさと強力なコミュニティサポートにより、Web開発で広く使用されています。 2)その柔軟性と安定性により、Webフォーム、データベース操作、ファイル処理の処理において顕著になります。 3)PHPは、初心者や経験豊富な開発者に適した、常に進化し、最適化しています。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

EditPlus 中国語クラック版
サイズが小さく、構文の強調表示、コード プロンプト機能はサポートされていません

SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン

ドリームウィーバー CS6
ビジュアル Web 開発ツール

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、
