Rumah > Artikel > pembangunan bahagian belakang > Penapisan data PHP: Cegah pelaksanaan fail berniat jahat
Penapisan Data PHP: Mencegah Perlaksanaan Fail Berniat jahat
Pengenalan:
Dalam pembangunan web, cara menapis data yang dimasukkan pengguna dengan berkesan adalah sangat penting. Khususnya untuk fungsi muat naik fail, kita mesti mengambil langkah penapisan yang ketat untuk menghalang pelaksanaan fail berniat jahat. Artikel ini akan memperkenalkan cara menggunakan PHP untuk penapisan data dan cara menghalang pelaksanaan fail berniat jahat. Pada masa yang sama, beberapa contoh kod PHP akan diberikan sebagai rujukan.
1. Tapis data input pengguna
Berikut ialah contoh kod:
$input = $_POST['input']; $filteredInput = htmlspecialchars($input);
Berikut ialah contoh kod:
$input = $_POST['input']; $filteredInput = filter_var($input, FILTER_VALIDATE_INT);
Berikut ialah contoh kod:
$input = $_POST['input']; $filteredInput = filter_var($input, FILTER_VALIDATE_FLOAT);
2. Halang pelaksanaan fail berniat jahat
Berikut ialah contoh kod:
$allowedTypes = array('jpg', 'png', 'gif'); $uploadedFile = $_FILES['file']; $fileName = $uploadedFile['name']; $fileExtension = pathinfo($fileName, PATHINFO_EXTENSION); if (in_array($fileExtension, $allowedTypes)) { // 允许文件上传 move_uploaded_file($uploadedFile['tmp_name'], 'uploads/' . $fileName); } else { // 文件类型不允许上传 echo "文件类型不支持上传"; }
Berikut ialah contoh kod:
$allowedPath = '/uploads'; $uploadedFile = $_FILES['file']; $filePath = realpath($uploadedFile['tmp_name']); if (strpos($filePath, $allowedPath) === 0) { // 文件路径在允许的目录内 move_uploaded_file($uploadedFile['tmp_name'], 'uploads/' . $fileName); } else { // 文件路径不在允许的目录内 echo "非法文件路径"; }
Berikut adalah contoh kod:
$uploadedFile = $_FILES['file']; $fileType = exif_imagetype($uploadedFile['tmp_name']); if ($fileType !== false) { // 是图像文件 move_uploaded_file($uploadedFile['tmp_name'], 'uploads/' . $fileName); } else { // 不是图像文件 echo "非法文件内容"; }
Kesimpulan:
Dalam pembangunan web, menapis data input pengguna adalah sangat penting, terutamanya untuk fungsi muat naik fail. Melalui penapisan data yang munasabah dan pemprosesan fail, kami boleh menghalang pelaksanaan fail berniat jahat dengan berkesan. Artikel ini memberikan beberapa contoh kod PHP, saya harap ia akan membantu pembaca.
Atas ialah kandungan terperinci Penapisan data PHP: Cegah pelaksanaan fail berniat jahat. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!