在PHP中实现Javascript的escape()函数代码
更新时间：2010年08月08日 11:50:44 作者：
在 Javascript 中，可以利用 escape/unescape() 和 eval_r() 函数进行简单的转码处理，让普通的 URL 网址看起来比较怪异，使那些令人讨厌的搜索爬虫无法辨认你希望隐藏的资源。
这里，一般都需要预先将正常的字符串编码成 JavaScript unescape() 函数能够解译的格式，以 PHP 为例，可以使用以下函数实现 Javascript 中 escape() 函数相同的功能：
<?php
function escapeToHex($string, $encoding = UTF-8) {
$return = ;
for ($x = 0; $x < mb_strlen($string, $encoding); $x ++) {
$str = mb_substr($string, $x, 1, $encoding);
if (strlen($str) > 1) { // 多字节字符
$return .= %u . strtoupper(bin2hex(mb_convert_encoding($str, UCS-2, $encoding)));
} else {
$return .= % . strtoupper(bin2hex($str));
}
}
return $return;
}
?>
假设我们要隐藏以下地址：http://www.dirk.sh/assets/uploaded/thisistest.pdf
我们可以利用以下脚本实现：
<?php
// 请自行包含 escapeToHex() 函数定义
$test = document.write(\<a href="http://www.dirk.sh/assets/uploaded/thisistest.pdf">test</a>\);
echo <script Language="Javascript">eval_r(unescape(" . escapeToHex($test) . "))</script>;
?>
如果你查看页面源代码，你会看到（因为太长，所以进行了手动分行，实际运行结果应该是完整的一行）：
<script Language="Javascript">eval_r(unescape("%64%6F%63%75%6D%65%6E%74%2E%77 \
%72%69%74%65%28%27%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77 \
%2E%64%69%72%6B%79%65%2E%6E%65%74%2F%75%70%6C%6F%61%64%65%64%2F%74%68%69%73 \
%69%73%74%65%73%74%2E%70%64%66%22%3E%74%65%73%74%3C%2F%61%3E%27%29"))</script>
而在浏览器中显示的页面，和普通 html 没有分别。
注：
1、escapeToHex() 函数的第二个参数（$encoding）表示你传递进来的字符串的编码，默认是 UTF-8，如果你使用了其他编码，应该在调用函数的明确指定；
2、unescape() 在 ECMAScript v3 规范中被反对使用，该规范建议使用新的替代函数 decodeURIComponent()，但我经过测试发现，decodeURIComponent()函数对多字节字符（中文）处理存在问题，所以仍然使用了 unescape() 函数。
3、原则上来说，上述方法只是为了防止搜索爬虫获取你认为需要保密的资源地址，在支持 Javascript 的浏览器下浏览页面，和没有启用这种保护机制情况下看到的呈现是完全相同的。
复制代码 代码如下:
<?php
function escapeToHex($string, $encoding = UTF-8) {
$return = ;
for ($x = 0; $x < mb_strlen($string, $encoding); $x ++) {
$str = mb_substr($string, $x, 1, $encoding);
if (strlen($str) > 1) { // 多字节字符
$return .= %u . strtoupper(bin2hex(mb_convert_encoding($str, UCS-2, $encoding)));
} else {
$return .= % . strtoupper(bin2hex($str));
}
}
return $return;
}
?>
假设我们要隐藏以下地址：http://www.dirk.sh/assets/uploaded/thisistest.pdf
我们可以利用以下脚本实现：
复制代码 代码如下:
<?php
// 请自行包含 escapeToHex() 函数定义
$test = document.write(\<a href="http://www.dirk.sh/assets/uploaded/thisistest.pdf">test</a>\);
echo <script Language="Javascript">eval_r(unescape(" . escapeToHex($test) . "))</script>;
?>
如果你查看页面源代码，你会看到（因为太长，所以进行了手动分行，实际运行结果应该是完整的一行）：
复制代码 代码如下:
<script Language="Javascript">eval_r(unescape("%64%6F%63%75%6D%65%6E%74%2E%77 \
%72%69%74%65%28%27%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77 \
%2E%64%69%72%6B%79%65%2E%6E%65%74%2F%75%70%6C%6F%61%64%65%64%2F%74%68%69%73 \
%69%73%74%65%73%74%2E%70%64%66%22%3E%74%65%73%74%3C%2F%61%3E%27%29"))</script>
而在浏览器中显示的页面，和普通 html 没有分别。
注：
1、escapeToHex() 函数的第二个参数（$encoding）表示你传递进来的字符串的编码，默认是 UTF-8，如果你使用了其他编码，应该在调用函数的明确指定；
2、unescape() 在 ECMAScript v3 规范中被反对使用，该规范建议使用新的替代函数 decodeURIComponent()，但我经过测试发现，decodeURIComponent()函数对多字节字符（中文）处理存在问题，所以仍然使用了 unescape() 函数。
3、原则上来说，上述方法只是为了防止搜索爬虫获取你认为需要保密的资源地址，在支持 Javascript 的浏览器下浏览页面，和没有启用这种保护机制情况下看到的呈现是完全相同的。
您可能感兴趣的文章:
- php中json_encode不兼容JSON_UNESCAPED_UNICODE的解决方案
- PHP实现Javascript中的escape及unescape函数代码分享
- 如何使用PHP实现javascript的escape和unescape函数
- php模拟js函数unescape的函数代码
- 用js进行url编码后用php反解以及用php实现js的escape功能函数总结
- php 正确解码javascript中通过escape编码后的字符
- js中的escape及unescape函数的php实现代码
- 把文本中的URL地址转换为可点击链接的JavaScript、PHP自定义函数
- 类似php的js数组的in_array函数自定义方法
- php自定义函数实现JS的escape的方法示例
相关文章
这里采用默认连接本机的27017端口，当然你也可以连接远程主机如192.168.0.4:27017,如果端口是27017，端口可以省略2012-09-09
判断传递的变量中是否含有非法字符我们把以下代码放到一个公共的文件里，比如security.inc.php里面，每个文件里都include一下这个文件，那么就能够给任何一个程序进行提交的所有变量进行过滤了，就达到了我们一劳永逸的效果。2008-04-04
这篇文章主要介绍了PHP7常量数组用法,结合实例形式分析了php7常量数组的功能、定义与使用方法,需要的朋友可以参考下2016-09-09
这篇文章主要介绍了PHP实现货币换算的方法,以实例形式较为详细的讲述了货币转换的实现方法,并举英镑转换美元为例讲述具体用法,需要的朋友可以参考下2014-11-11
使用PHP开发应用程序，尤其是网站程序，常常需要生成随机密码，如用户注册生成随机密码，用户重置密码也需要生成一个随机的密码。2010-09-09
本篇文章是对用PHP计算两个路径的相对路径进行了详细的分析介绍，需要的朋友参考下2013-06-06
表中有一个datetime字段是由服务器所在时区插入的当前时间，能不能从sql语句中取出服务器所在的时区（如-8），如何在sql中把这个字段转换成我想要的时区的时间2008-03-03
PHP curl可以从服务器端模拟一个http请求，例如抓取网页、模拟登陆等，想要获取状态码，需要在执行curl_exec后再通过curl_getinfo来获取2014-01-01
在本篇文章里小编给大家分享的是关于php写入txt乱码的知识点以及解决方法，有需要的朋友们参考下。2019-09-09
让你的网站首页自动选择语言转跳...2006-12-12
最新评论