劣质的PHP代码简化
更新时间：2010年02月08日 08:51:05 作者：
下面这一小段“劣质”的PHP代码是一道简化了的测试题。这种问题就像在问：你该怎样优化这段代码？
复制代码 代码如下:
<?
echo("<p>search results for query:").
$_GET['query'].".</p>";
?>
这段代码的主要问题在于它把用户提交的数据直接显示到了网页上，从而产生XSS漏洞。其实有很多方法可以填补这个漏洞。那么，什么代码是我们想要的呢？
复制代码 代码如下:
<?
echo("<p>search results for query:").
htmlspecialchars($_GET['query']).".</p>";
?>
这是最低要求。XSS漏洞用htmlspecialchars函数填补了，从而屏蔽了非法字符。
复制代码 代码如下:
<?php
if(isset($_GET['query']))
echo'<p>search results for query:'，
htmlspecialchars($_GET['query'],ENT_QUOTES).'.</p>';
?>
能写出这样代码的人应该是我想要录用的人了：
*<?被替换成了<?php,这样更符合XML规范。
*在输出$_GET['query']值前先判断它是否为空。
*echo命令中多余的括号被去掉了。
*字符串用单引号限定，从而节省了PHP从字符串中搜索可替换的变量的时间。
*用逗号代替句号，节省了echo的时间。
*将ENT_QUOTES标识传递给htmlspecialchars函数，从而保证单引号也会被转义，虽然这并不是最主要的，但也算是一个良好的习惯
相关文章
Laravel中的cache为我们提供了三种缓存机制：Redis，memcache，以及框架的文件缓存。本文主要和大家聊聊cache中的文件缓存，感兴趣的小伙伴可以跟随小编一起学习一下2022-10-10
Laravel Dusk是 Laravel 的一个表达性强、易于使用，且功能强大的浏览器自动化测试工具。通过 Dusk 可以以编程的方式测试 JavaScript 驱动的应用程序。在使用 Dusk 编写测试案例时，我经常遇到一些限制。现在我在本文中将这些情况以及如何克服分享给大家。2021-05-05
这篇文章主要为大家详细介绍了php实现用户注册密码的crypt加密，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-06-06
本篇文章是对ajax+php中文乱码的方法进行了详细的分析介绍，需要的朋友参考下2013-06-06
表单包含多种input类型，包括 hiiden类型 ,text类型，radio类型等。但手写表单累，耗时耗力，开发销量太低且代码量大了还容易写出bug，所以本文将用PHP编写动态表单生成工具，需要的可以参考一下2022-03-03
这篇文章主要介绍了PHP获取服务器端信息的方法,通过一个自定义函数实现对服务器端系统版本、PHP版本、Apache版本等信息的获取,是非常实用的技巧,需要的朋友可以参考下2014-11-11
在PHP中使用与Perl兼容的正则表达式...2006-11-11
这篇文章主要介绍了php魔术方法功能与用法,结合实例形式简单分析了php面向对象程序设计中常见魔术方法的功能与相关使用技巧,需要的朋友可以参考下2016-10-10
本篇文章是对使用PHP求两个文件的相对路径进行了详细的分析介绍，需要的朋友参考下2013-06-06
php+jQuery+Ajax实现点赞效果的方法(附源码下载)
这篇文章主要介绍了php+jQuery+Ajax实现点赞效果的方法,结合实例形式详细介绍了php结合jQuery的ajax无刷新提交实现点赞功能的具体步骤与相关技巧,需要的朋友可以参考下2015-12-12
最新评论