


preg_match(): Penyusunan Gagal Kerana Julat Kelas Aksara Tidak Sah
Mesej ralat "preg_match(): Penyusunan gagal: julat tidak sah dalam kelas aksara pada offset 20" menunjukkan bahawa corak ungkapan biasa mengandungi julat kelas aksara yang tidak sah. Dalam kes ini, isu itu tiba-tiba muncul selepas peningkatan PHP pada pelayan dan kami akan meneroka sebabnya.
Sebab Ralat:
PHP 7.3 menaik taraf enjin PCRE (Perl Compatible Regular Expressions) kepada PCRE2, yang membawa beberapa perubahan, termasuk pengesahan corak yang lebih ketat. Khususnya, aksara sempang (-) kini dilayan secara berbeza dalam kelas aksara.
Coretan Kod:
Kod yang disediakan menggunakan ungkapan biasa untuk mengesahkan nama pengguna:
/^[a-z0-9]([0-9a-z_-\s])+$/i
Dalam versi PHP sebelumnya, tanda sempang boleh digunakan di mana-mana dalam kelas aksara jika ia dilepaskan atau diletakkan di tempat ia tidak dapat ditafsirkan sebagai penunjuk julat.
Impak PHP 7.3:
Dengan PCRE2, escape () tidak lagi diabaikan dalam kelas aksara bersempang . Ini bermakna bahawa dalam PHP 7.3 dan lebih baru, kod di atas hendaklah dikemas kini kepada:
/^[a-z0-9]([0-9a-z_-]\s)$/i
Penyelesaian:
Untuk menyelesaikan ralat kompilasi, pastikan aksara bersempang kelas mengikut peraturan ini:
- Gunakan tanda sempang pada kedudukan mula atau akhir sahaja.
- Elakkan tanda sempang dengan sengkang ke belakang () jika ia muncul dalam mana-mana kedudukan lain.
Maklumat Tambahan:
- Dokumentasi PHP rasmi untuk sifat Unicode melarikan diri menerangkan bahawa versi PCRE sebelumnya menganggap tanda sempang sebagai aksara literal di mana-mana lokasi aksara kelas.
- Dengan PCRE2, ralat khusus kini dilemparkan untuk julat kelas aksara yang tidak sah, menjadikan isu itu lebih jelas.
- Untuk versi PHP sebelum 7.3, penyelesaiannya adalah untuk melepaskan tanda sempang, tetapi ini tidak lagi diperlukan dalam PHP 7.3 dan lebih baru.
Atas ialah kandungan terperinci Mengapakah PHP preg_match() saya gagal selepas menaik taraf kepada PHP 7.3 dengan ralat 'julat tidak sah dalam kelas aksara'?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Untuk melindungi permohonan dari serangan XSS yang berkaitan dengan sesi, langkah-langkah berikut diperlukan: 1. Tetapkan bendera httponly dan selamat untuk melindungi kuki sesi. 2. Kod eksport untuk semua input pengguna. 3. Melaksanakan Dasar Keselamatan Kandungan (CSP) untuk mengehadkan sumber skrip. Melalui dasar-dasar ini, serangan XSS yang berkaitan dengan sesi dapat dilindungi dengan berkesan dan data pengguna dapat dipastikan.

Kaedah untuk mengoptimumkan prestasi sesi PHP termasuk: 1. Mula sesi kelewatan, 2. Gunakan pangkalan data untuk menyimpan sesi, 3. Data sesi kompres, 4. Mengurus kitaran hayat sesi, dan 5. Melaksanakan perkongsian sesi. Strategi ini dapat meningkatkan kecekapan aplikasi dalam persekitaran konkurensi yang tinggi.

Thesession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata, setInseconds.1) it'sconfiguredinphp.iniorviaini_set (). 2) abalanceisneededtoavoidperformanceissuesandunexpectedlogouts.3) php'sgarbageCollectionisprobabilistic, influedbygc_probabi

Dalam PHP, anda boleh menggunakan fungsi session_name () untuk mengkonfigurasi nama sesi. Langkah -langkah tertentu adalah seperti berikut: 1. Gunakan fungsi session_name () untuk menetapkan nama sesi, seperti session_name ("my_session"). 2. Selepas menetapkan nama sesi, hubungi session_start () untuk memulakan sesi. Mengkonfigurasi nama sesi boleh mengelakkan konflik data sesi antara pelbagai aplikasi dan meningkatkan keselamatan, tetapi memberi perhatian kepada keunikan, keselamatan, panjang dan penetapan masa sesi.

ID sesi hendaklah dijadikan semula secara teratur pada log masuk, sebelum operasi sensitif, dan setiap 30 minit. 1. Meningkatkan semula ID Sesi semasa log masuk untuk mengelakkan serangan tetap sesi. 2. Regenerate sebelum operasi sensitif untuk meningkatkan keselamatan. 3. Penjanaan semula secara berkala mengurangkan risiko penggunaan jangka panjang, tetapi pengalaman pengguna perlu ditimbang.

Menetapkan Parameter Cookie Sesi di PHP boleh dicapai melalui fungsi session_set_cookie_params (). 1) Gunakan fungsi ini untuk menetapkan parameter, seperti masa tamat, laluan, nama domain, bendera keselamatan, dan lain -lain; 2) hubungi session_start () untuk membuat parameter berkuatkuasa; 3) menyesuaikan parameter secara dinamik mengikut keperluan, seperti status log masuk pengguna; 4) Perhatikan untuk menetapkan bendera selamat dan httponly untuk meningkatkan keselamatan.

Tujuan utama menggunakan sesi dalam PHP adalah untuk mengekalkan status pengguna antara halaman yang berbeza. 1) Sesi dimulakan melalui fungsi session_start (), mewujudkan ID sesi yang unik dan menyimpannya dalam cookie pengguna. 2) Data sesi disimpan di pelayan, yang membolehkan data diluluskan antara permintaan yang berbeza, seperti status log masuk dan kandungan keranjang belanja.

Bagaimana untuk berkongsi sesi antara subdomain? Dilaksanakan dengan menetapkan kuki sesi untuk nama domain biasa. 1. Tetapkan domain cookie sesi ke .example.com di sebelah pelayan. 2. Pilih kaedah penyimpanan sesi yang sesuai, seperti memori, pangkalan data atau cache yang diedarkan. 3. Lulus ID Sesi melalui kuki, dan pelayan mengambil semula dan mengemas kini data sesi berdasarkan ID.


Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

ZendStudio 13.5.1 Mac
Persekitaran pembangunan bersepadu PHP yang berkuasa

Penyesuai Pelayan SAP NetWeaver untuk Eclipse
Integrasikan Eclipse dengan pelayan aplikasi SAP NetWeaver.

DVWA
Damn Vulnerable Web App (DVWA) ialah aplikasi web PHP/MySQL yang sangat terdedah. Matlamat utamanya adalah untuk menjadi bantuan bagi profesional keselamatan untuk menguji kemahiran dan alatan mereka dalam persekitaran undang-undang, untuk membantu pembangun web lebih memahami proses mengamankan aplikasi web, dan untuk membantu guru/pelajar mengajar/belajar dalam persekitaran bilik darjah Aplikasi web keselamatan. Matlamat DVWA adalah untuk mempraktikkan beberapa kelemahan web yang paling biasa melalui antara muka yang mudah dan mudah, dengan pelbagai tahap kesukaran. Sila ambil perhatian bahawa perisian ini

VSCode Windows 64-bit Muat Turun
Editor IDE percuma dan berkuasa yang dilancarkan oleh Microsoft

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)