php 恶意代码过滤函数_PHP教程-php教程-PHP中文网

首页

后端开发

php教程

php 恶意代码过滤函数_PHP教程

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jul 13, 2016 pm 05:09 PM

functionphppublic代码函数恶意过滤

php 恶意代码过滤函数

Public Function DecodeFilter(html, filter)
   html=LCase(html)
   filter=split(filter,",")
   For Each i In filter
      Select Case i
         Case "SCRIPT"    ' 去除所有客户端脚本javascipt,vbscript,jscript,js,vbs,event,...
            html = exeRE("(javascript|jscript|vbscript|vbs):", "#", html)
            html = exeRE("?script[^>]*>", "", html)
            html = exeRE("on(mouse|exit|error|click|key)", "", html)
         Case "TABLE":    ' 去除表格

'html = Replace(html," DecodeFilter = html
End Function

            html = exeRE("?table[^>]*>", "", html)
            html = exeRE("?tr[^>]*>", "", html)
            html = exeRE("?th[^>]*>", "", html)
            html = exeRE("?td[^>]*>", "", html)
            html = exeRE("?tbody[^>]*>", "", html)
         Case "CLASS"    ' 去除样式类class=""
            html = exeRE("(]+) class=[^ |^>]*([^>]*>)", "$1 $2", html)
         Case "STYLE"    ' 去除样式
            html = exeRE("(]+) [^""]*""([^>]*>)", "$1 $2", html)
            html = exeRE("(]+) style='[^']*'([^>]*>)", "$1 $2", html)
         Case "IMG"    ' 去除样式
            html = exeRE("?img[^>]*>", "", html)
         Case "XML"    ' 去除XML
            html = exeRE("]*>", "", html)
         Case "NAMESPACE" ' 去除命名空间>

>
            html = exeRE("]*>", "", html)
         Case "FONT"    ' 去除字体
            html = exeRE("?font[^>]*>", "", html)
            html = exeRE("?a[^>]*>", "", html)
            html = exeRE("?span[^>]*>", "", html)
            html = exeRE("?br[^>]*>", "", html)
         Case "MARQUEE"    ' 去除字幕
            html = exeRE("?marquee[^>]*>", "", html)
         Case "OBJECT"    ' 去除对象

            html = exeRE("?object[^>]*>", "", html)
            html = exeRE("?param[^>]*>", "", html)
            'html = exeRE("?embed[^>]*>", "", html)
         Case "EMBED"
            html =  exeRE("?embed[^>]*>", "", html)
         Case "DIV"    ' 去除对象

            html = exeRE("?div([^>])*>", "$1", html)
            html = exeRE("?p([^>])*>", "$1", html)
         Case "ONLOAD"    ' 去除样式
            html = exeRE("(]+) onload=""[^""]*""([^>]*>)", "$1 $2", html)
            html = exeRE("(]+) onload='[^']*'([^>]*>)", "$1 $2", html)
         Case "ONCLICK"    ' 去除样式
            html = exeRE("(]+) onclick=""[^""]*""([^>]*>)", "$1 $2", html)
            html = exeRE("(]+) onclick='[^']*'([^>]*>)", "$1 $2", html)
         Case "ONDBCLICK"    ' 去除样式
            html = exeRE("(]+) ondbclick=""[^""]*""([^>]*>)", "$1 $2", html)
            html = exeRE("(]+) ondbclick='[^']*'([^>]*>)", "$1 $2", html)

      End Select
   Next
   'html = Replace(html,"

'html = Replace(html,"

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

可以在PHP会话中存储哪些数据？May 02, 2025 am 12:17 AM

phpsessionscanStorestrings，数字，数组和原始物。

您如何开始PHP会话？May 02, 2025 am 12:16 AM

tostartaphpsession，usesesses_start（）attheScript'Sbeginning.1）placeitbeforeanyOutputtosetThesessionCookie.2）useSessionsforuserDatalikeloginstatusorshoppingcarts.3）regenerateSessiveIdStopreventFentfixationAttacks.s.4）考虑使用AttActAcks.s.s.4）

什么是会话再生，如何提高安全性？May 02, 2025 am 12:15 AM

会话再生是指在用户进行敏感操作时生成新会话ID并使旧ID失效，以防会话固定攻击。实现步骤包括：1.检测敏感操作，2.生成新会话ID，3.销毁旧会话ID，4.更新用户端会话信息。

使用PHP会话时有哪些性能考虑？May 02, 2025 am 12:11 AM

PHP会话对应用性能有显着影响。优化方法包括：1.使用数据库存储会话数据，提升响应速度；2.减少会话数据使用，只存储必要信息；3.采用非阻塞会话处理器，提高并发能力；4.调整会话过期时间，平衡用户体验和服务器负担；5.使用持久会话，减少数据读写次数。

PHP会话与Cookie有何不同？May 02, 2025 am 12:03 AM

PHPsessionsareserver-side,whilecookiesareclient-side.1)Sessionsstoredataontheserver,aremoresecure,andhandlelargerdata.2)Cookiesstoredataontheclient,arelesssecure,andlimitedinsize.Usesessionsforsensitivedataandcookiesfornon-sensitive,client-sidedata.

PHP如何识别用户的会话？May 01, 2025 am 12:23 AM

phpientifiesauser'ssessionusessessionSessionCookiesAndSessionIds.1）whiwSession_start（）被称为，phpgeneratesainiquesesesessionIdStoredInacookInAcookInamedInAcienamedphpsessidontheuser'sbrowser'sbrowser.2）thisIdAllowSphptptpptpptpptpptortoreTessessionDataAfromtheserverMtheserver。

确保PHP会议的一些最佳实践是什么？May 01, 2025 am 12:22 AM

PHP会话的安全可以通过以下措施实现：1.使用session_regenerate_id()在用户登录或重要操作时重新生成会话ID。2.通过HTTPS协议加密传输会话ID。3.使用session_save_path()指定安全目录存储会话数据，并正确设置权限。

PHP会话文件默认存储在哪里？May 01, 2025 am 12:15 AM

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path，通常是/tmponunix-likesystemsorc：\ windows \ windows \ temponwindows.tocustomizethis：tocustomizEthis：1）useession_save_save_save_path_path（）

See all articles