过滤方法简要笔记

来源：互联网发布：杭州树熊网络怎么样编辑：程序博客网时间：2024/06/06 09:00

strip_tags,trim,htmlspecialchars

1:strip_tags

定义和用法

strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。

string必需。规定要检查的字符串。allow可选。规定允许的标签。这些标签不会被删除。

例子 1<?phpecho strip_tags("Hello <b>world!</b>");?>输出：Hello world!例子 2<?phpecho strip_tags("Hello <b><i>world!</i></b>","<b>");?>输出：Hello world!

2:trim

trim() 函数从字符串的两端删除空白字符和其他预定义字符。语法trim(string,charlist)参数 描述string 必需。规定要检查的字符串。charlist 可选。规定要转换的字符串。如果省略该参数，则删除以下所有字符：    "\0" - NULL    "\t" - tab    "\n" - new line    "\x0B" - 纵向列表符    "\r" - 回车    " " - 普通空白字符

3:htmlspecialchars

PHP 从 5.4.0 版本开始把htmlspecialchars() 函数的第三个参数字符串编码的默认值改成了 UTF-8,为了使 PHP 5.4 之前环境中编写的代码能够向前兼容，建议调用 htmlspecialchars 函数的的时候都提供字符串编码参数。比如说PHP代码中的中文编码正好是 GB2312 编码，那么就得htmlspecialchars(string, quotestyle ,'GB2312');名词简介htmlspecialchars是一个函数，功能是把html标签转化为字符串html字符预定义的字符是：&（和号） 成为&" （双引号） 成为 "' （单引号） 成为 '< （小于） 成为 <> （大于） 成为 >使用语法htmlspecialchars(string,quotestyle,character-set)参数描述string必需。规定要转换的字符串。quotestyle可选。规定如何编码单引号和双引号。ENT_COMPAT - 默认。仅编码双引号。ENT_QUOTES - 编码双引号和单引号。ENT_NOQUOTES - 不编码任何引号。character-set可选。字符串值，规定要使用的字符集。ISO-8859-1 - 默认。西欧。ISO-8859-15 - 西欧（增加 Euro 符号以及法语、芬兰语字母）。UTF-8 - ASCII 兼容多字节 8 比特 Unicodecp866 - DOS 专用 Cyrillic 字符集cp1251 - Windows 专用 Cyrillic 字符集cp1252 - Windows 专用西欧字符集KOI8-R - 俄语GB2312 - 简体中文，国家标准字符集BIG5 - 繁体中文BIG5-HKSCS - Big5 香港扩展Shift_JIS - 日语EUC-JP - 日语2更多了解HTMLSpecialChars编辑HTMLSpecialChars重要性如果不用HTMLSpecialChars，就会导致读取时，要把" <script>"之类的HTML标签“原本”的输出，而这一输出就有漏洞了，万一那个插入数据库的人是黑客，插入的不是一般的字符串，而是 “ <script> <b> <body>”等等之类的东西，读取后，就是一个HTML文档之类的东西，这样，他可以利用这个漏洞欺骗其他人，或者借这个漏洞攻击别人等等，搞个框架跳转到某一网站等等操作。提示和注释提示：无法被识别的字符集将被忽略，并由 ISO-8859-1 代替。

PHP 4, PHP 5)is_numeric — 检测变量是否为数字或数字字符串描述bool is_numeric ( mixed $var )如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。参见 is_bool()、is_float()、is_int()、is_string()、is_object()、is_array() 和 is_integer()。<span id="language.pseudo-types" class="sect1"><span class="sect2" id="language.types.mixed"><em>mixed</em> 说明一个参数可以接受多种不同的（但并不必须是所有的）类型。  </span></span>

0 0