php web请求安全处理

1、urlencode和rawurlencode的区别

urlencode('$s') = [";
    var_dump(urlencode($s));
    echo "]
";
    echo "rawurlencode('$s') = [";
    var_dump(rawurlencode($s));
    echo "]
";
}

//运行结果
urlencode('https://tieba.baidu.com/f?kw=2&fr=wwwt') = [
D:\software\wamp\www\linux\webApi\test.php:9:string 'https%3A%2F%2Ftieba.baidu.com%2Ff%3Fkw%3D2%26fr%3Dwwwt' (length=54)
]
rawurlencode('https://tieba.baidu.com/f?kw=2&fr=wwwt') = [
D:\software\wamp\www\linux\webApi\test.php:12:string 'https%3A%2F%2Ftieba.baidu.com%2Ff%3Fkw%3D2%26fr%3Dwwwt' (length=54)
]
urlencode(':/?= &#') = [
D:\software\wamp\www\linux\webApi\test.php:9:string '%3A%2F%3F%3D+%26%23' (length=19)
]
rawurlencode(':/?= &#') = [
D:\software\wamp\www\linux\webApi\test.php:12:string '%3A%2F%3F%3D%20%26%23' (length=21)
]
urlencode('测试') = [
D:\software\wamp\www\linux\webApi\test.php:9:string '%E6%B5%8B%E8%AF%95' (length=18)
]
rawurlencode('测试') = [
D:\software\wamp\www\linux\webApi\test.php:12:string '%E6%B5%8B%E8%AF%95' (length=18)
]

从上面的执行结果可以看出，urlencode和rawurlencode两个方法在处理字母数字，特殊符号，中文的时候结果都是一样的，唯一的不同是对空格的处理，urlencode处理成“+”，rawurlencode处理成“%20”

2、函数strip_tags：去掉 HTML 及 PHP 的标记

注意：本函数可去掉字串中包含的任何 HTML 及 PHP 的标记字串。若是字串的 HTML 及 PHP 标签原来就有错，例如少了大于的符号，则也会传回错误。而本函数和 fgetss() 有着相同的功能。fgetss是从文件中读取文件，并去掉html和php标记。

world!");

运行结果

Hello world!

3、函数htmlspecialchars， 将特殊字元转成 HTML 格式

立即学习“PHP免费学习笔记（深入）”；

htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。
预定义的字符是：
& （和号）成为 &
" （双引号）成为 "
' （单引号）成为 '
> （大于）成为 >

bold text.&");

运行结果

This is some bold text.&

4、函数htmlentities，将所有的字元都转成 HTML 字串

或许你还在遗憾htmlspecialchars只能处理4个html标记，那么现在你不要遗憾了，htmlentities是转化全部字符。

");

运行结果

5、addslashes，函数返回在预定义字符之前添加反斜杠的字符串。

DBShop开源商城系统

DBShop开源商城系统，使用PHP语言基于Laminas（Zendframework 3） + Doctrine 2 组合框架开发完成。可定制、多终端、多场景、多支付、多货币；严谨的安全机制，可靠稳定；方便的操作管理，节约时间；清晰的权限分配，责任分明；便捷的更新处理，一键搞定；丰富的插件市场，扩展无限。

下载

预定义字符是：
单引号（'）
双引号（"）
反斜杠（\）
NULL

运行结果
Shanghai is the \"biggest\" city in China.
6、stripslashes是还原addslashes引用的字符串。
运行结果
Who's Bill Gates?
以上就是本文的全部内容，希望对大家的学习有所帮助，更多相关内容请关注PHP中文网！
相关推荐：
php cocket的使用方法

PHP源码php-beast加密

PHP 利用QQ邮箱发送邮件的实现