TAILIEUCHUNG - Pro PHP Security phần 7

Chiều dài dây là thường rất quan trọng, hơn loại. Chúng tôi sẽ thảo luận về chiều dài chi tiết sau này. Số Nếu bạn đang mong đợi một số (giống như một năm), sau đó nhận được một phản ứng nonnumeric phải nâng cao lá cờ đỏ cho bạn. Mặc dù nó là đúng rằng PHP xử lý tất cả các mục hình thức mặc định như các loại dây, | 290 CHAPTER 14 PREVENTING REMOTE EXECUTION function is not enough to sanitize input to eval because it leaves most PHP metacharacters intact and it may cause unexpected errors in otherwise safe values. You can sanitize the PHP metacharacters in a string with a function that combines addslashes to disarm all quotation marks and str_replace to translate other metacharacters . Here is code for such a function which can be found also as safeForEval. php in the Chapter 14 folder of the downloadable archive of code for Pro PHP Security at http . php II use this function to sanitize input for eval function safeForEval string II newline check nl chr io if strpos string nl exit string is not permitted as input. meta array escaped array 36 123 125 91 93 96 59 II addslashes for quotes and backslashes out addslashes string II str_replace for php metacharacters out str_replace meta escaped out return out You first check to see whether the input contains a newline character if it does you exit immediately with an appropriate message. Otherwise you sanitize any PHP metacharacters you find in the input string by transforming them using decimal ASCII encoding. This technique will effectively render harmless any attempts at remote PHP execution generating a parse error that can be caught by your application and handled appropriately. Use a custom function like safeForEval on any user input being passed as an argument to eval . Here is a deliberately simple example demonstrating the use of the function this code can be found also as in the Chapter 14 folder of the downloadable archive of code for Pro PHP Security at http . DOCTYPE html PUBHC - W3C DTD XHTMf Transitional EN http TR xhtmll DTD html xmlns http 1999 xhtml xml lang en head title safeForEval test title meta http-equiv content-type content text html charset utf-8 head body CHAPTER 14 PREVENTING REMOTE EXECUTION 291 php function

• Kỹ thuật lập trình
• thủ thuật hệ điều hành
• tìm hiểu hệ điều hành
• thủ thuật windows
• lập trình windows
• lập trình ứng dụng
• lập trình máy tính
• thủ thuật lập trình
• mẹo hay cho lập trình
• bí quyết lập trình
• thủ thuật máy tính
• phần mềm máy tính
• quản trị hệ thống
• hệ điều hành linux
• hệ điều hành mac
• mẹo cài hệ điều hành
• hệ điều hành unix
• hệ điều hành windows
• kỹ năng máy tính
• Hệ Điều Hành
• các hệ điều hành Windows
• giáo trình hệ điều hành
• các vấn đề hệ điều hành
• tài liệu hệ điều hành
• Tổng quan về hệ điều hành
• windows 7
• Refresh hệ điều hành Android
• Hệ điều hành Android cũ
• Hệ điều hành Android
• Cài đặt hệ điều hành Android
• Thủ thuật hệ điều hành Android
• Khôi phục hệ điều hành Android
• đồ họa máy tính
• mỹ thuật đa truyền thông
• học hệ điều hành
• cách sử dụng hệ điều hành
• hệ điều hành windows 7
• mẹo hay hệ điều hành