PHP学习：CI框架的安全性分析

《PHP学习：CI框架的安全性分析》要点：
本文介绍了PHP学习：CI框架的安全性分析，希望对您有用。如果有疑问，可以联系我们。

本文分析了CI框架的平安性.分享给大家供大家参考,具体如下：PHP实例

用过ci框架的人都知道,ci框架能大大缩短你的代码.其实,ci框架更能提高你网站的平安性.PHP实例

防止对数据库的攻击PHP实例

数据输入可能引发许多问题.因为 HTML 和数据库的限制,数据中总包含特定的符号―举例来说,省略符号和引号―可能导致你的数据库遭到攻击,最终得到你无法预料的结果.PHP实例

办理方案是在把这些数据存入数据库前对这些数据进行相关处理.这样做会浪费一些系统时间,增加一些额外编码.PHP实例

CI 的表单辅助函数会自动地完成这些工作.因此,当你编写一个输入框时：PHP实例

echo form_input('username', 'johndoe');

CI 也隐式地执行下列校验函数：PHP实例

function form_prep($str = '')
{
  if ($str === '')
  {
    return '';
  }
  $temp = '__TEMP_AMPERSANDS__';
  // Replace entities to temporary markers so that
  // htmlspecialchars won't mess them up
  $str = preg_replace("/(\d+);/", "$temp\\1;", $str);
  $str = preg_replace("/&(\w+);/", "$temp\\1;", $str);
  $str = htmlspecialchars($str);
  // In case htmlspecialchars misses these.
  $str = str_replace(array("'", '"'), array("'", """), $str);
  // Decode the temp markers back to entities
  $str = preg_replace("/$temp(\d+);/","\\1;",$str);
  $str = preg_replace("/$temp(\w+);/","&\\1;",$str);
  return $str;
}

上述函数捕获像“&”这样的特殊字符,以便在你的页面提交时不会造成混乱.你应该知道,有些字符会引起问题.PHP实例

并不是所有的用户都会中规中矩的输入符合要求的信息,你也不可能知道使用浏览器输入信息的是什么人,他们在想什么,做什么.你可以使用 CI 来防止输入不符合要求的信息.当然,你大可不必知道 CI 是如安在幕后为你做到这一切的,你只需要简单地输入如下代码：PHP实例

echo form_input('username', 'johndoe');

更多关于CodeIgniter相关内容感兴趣的读者可查看本站专题：《codeigniter入门教程》、《CI(CodeIgniter)框架进阶教程》、《php优秀开发框架总结》、《ThinkPHP入门教程》、《ThinkPHP常用办法总结》、《Zend FrameWork框架入门教程》、《php面向对象程序设计入门教程》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》PHP实例

希望本文所述对大家基于CodeIgniter框架的PHP程序设计有所赞助.PHP实例

转载请注明本页网址：
http://www.vephp.com/jiaocheng/6590.html