FILTER_SANITIZE_STRING 弃用:混乱和意外后果的故事
最近弃用 FILTER_SANITIZE_STRING 和 FILTER_SANITIZE_STRIPPED 常量引起了依赖它们进行输入的 PHP 开发人员的担忧
不推荐使用什么以及为什么?
FILTER_SANITIZE_STRING 和 FILTER_SANITIZE_STRIPPED 以前用于从输入字符串中删除潜在的 XSS 漏洞。然而,这些过滤器表现出令人困惑和不直观的行为。 FILTER_SANITIZE_STRING 删除了“
PHP 社区确定这些过滤器造成的混乱比它们解决的问题还要多,因为开发人员经常误解它们的预期用途。其他过滤器(例如 FILTER_UNSAFE_RAW)已充分处理输入清理。
替换选项
有多种选项可以替换这些已弃用的内容filters:
- FILTER_UNSAFE_RAW: 此默认字符串过滤器不执行任何过滤。如果您想要不进行任何修改的原始字符串值,请使用此函数。
- htmlspecialchars(): 使用此函数对可被 XSS 漏洞利用的特殊字符进行编码。但是,请记住将其应用于输出,而不是输入。
- 自定义 Polyfill: 对于那些需要 FILTER_SANITIZE_STRING 和 FILTER_SANITIZE_STRIPPED 特定过滤行为的人,可以创建基于正则表达式的 Polyfill作为如下:
function filter_string_polyfill(string $string): string { $str = preg_replace('/\x00|]*>?/', '', $string); return str_replace(["'", '"'], [''', '"'], $str); }
记住黄金法则
重要的是要强调输入清理不应被视为针对 XSS 攻击的可靠防御。相反,开发人员应该专注于转义输出,以防止潜在危险的内容被注入到页面中。
以上是PHP 的 FILTER_SANITIZE_STRING 弃用:最佳替代选项是什么?的详细内容。更多信息请关注PHP中文网其他相关文章!

Laravel使用其直观的闪存方法简化了处理临时会话数据。这非常适合在您的应用程序中显示简短的消息,警报或通知。 默认情况下,数据仅针对后续请求: $请求 -

这是有关用Laravel后端构建React应用程序的系列的第二个也是最后一部分。在该系列的第一部分中,我们使用Laravel为基本的产品上市应用程序创建了一个RESTFUL API。在本教程中,我们将成为开发人员

PHP客户端URL(curl)扩展是开发人员的强大工具,可以与远程服务器和REST API无缝交互。通过利用Libcurl(备受尊敬的多协议文件传输库),PHP curl促进了有效的执行

Laravel 提供简洁的 HTTP 响应模拟语法,简化了 HTTP 交互测试。这种方法显着减少了代码冗余,同时使您的测试模拟更直观。 基本实现提供了多种响应类型快捷方式: use Illuminate\Support\Facades\Http; Http::fake([ 'google.com' => 'Hello World', 'github.com' => ['foo' => 'bar'], 'forge.laravel.com' =>

您是否想为客户最紧迫的问题提供实时的即时解决方案? 实时聊天使您可以与客户进行实时对话,并立即解决他们的问题。它允许您为您的自定义提供更快的服务

在本文中,我们将在Laravel Web框架中探索通知系统。 Laravel中的通知系统使您可以通过不同渠道向用户发送通知。今天,我们将讨论您如何发送通知OV

文章讨论了PHP 5.3中引入的PHP中的晚期静态结合(LSB),从而允许静态方法的运行时分辨率调用以获得更灵活的继承。 LSB的实用应用和潜在的触摸

PHP日志记录对于监视和调试Web应用程序以及捕获关键事件,错误和运行时行为至关重要。它为系统性能提供了宝贵的见解,有助于识别问题并支持更快的故障排除


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

Dreamweaver Mac版
视觉化网页开发工具

VSCode Windows 64位 下载
微软推出的免费、功能强大的一款IDE编辑器

MinGW - 适用于 Windows 的极简 GNU
这个项目正在迁移到osdn.net/projects/mingw的过程中,你可以继续在那里关注我们。MinGW:GNU编译器集合(GCC)的本地Windows移植版本,可自由分发的导入库和用于构建本地Windows应用程序的头文件;包括对MSVC运行时的扩展,以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。

PhpStorm Mac 版本
最新(2018.2.1 )专业的PHP集成开发工具

适用于 Eclipse 的 SAP NetWeaver 服务器适配器
将Eclipse与SAP NetWeaver应用服务器集成。