thinkphp过滤表单表达式的函数,该怎么处理
程序员文章站
2024-02-13 18:06:52
...
thinkphp过滤表单表达式的函数
thinkphp有一个函数filter_exp，用于过滤表单中的表达式。
问题是：它过滤什么样的表达式，为什么是$value值等于"or"或"exp"的？
如果不过滤，能否举一个有安全风险的例子？
------解决思路----------------------
http://doc.thinkphp.cn/manual/query.html
可查看thinkphp表达式查询，以及具体用法
危害：可以查看php的sql注入章节。
------解决思路----------------------
主要还是为了防止SQL注入的
eg：
UPDATE user SET password='MD5($pwd)' WHERE id='' OR username='admin'
建议去看看php有关SQL注入的相关知识
thinkphp有一个函数filter_exp，用于过滤表单中的表达式。
问题是：它过滤什么样的表达式，为什么是$value值等于"or"或"exp"的？
如果不过滤，能否举一个有安全风险的例子？
// 过滤表单中的表达式
function filter_exp(&$value){
if (in_array(strtolower($value),array('exp','or'))){
$value .= ' ';
}
}
------解决思路----------------------
http://doc.thinkphp.cn/manual/query.html
可查看thinkphp表达式查询，以及具体用法
危害：可以查看php的sql注入章节。
------解决思路----------------------
主要还是为了防止SQL注入的
eg：
UPDATE user SET password='MD5($pwd)' WHERE id='' OR username='admin'
建议去看看php有关SQL注入的相关知识
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频