Exploit 함수를 사용할 때 중국 문자열을 처리 할 때는 차량 코드를 피하는 방법은 무엇입니까? 중국 문자열 처리에서 악용 기능을위한 메모 및 솔루션

PHP에서, 익스플로잇 함수는 일반적으로 사용되는 문자열 처리 함수이며, 지정된 분리기에 따라 문자열을 배열로 분할하는 데 사용됩니다. 중국어 문자열을 다룰 때는 익스플로잇 기능을 사용하여 문제가 발생할 수 있습니다. 이것은 일반적으로 일관되지 않은 문자 인코딩 또는 부적절한 분리기에 의해 발생합니다. 따라서 중국어 문자열을 처리 할 때 개발자는 일부 세부 사항에 특별한주의를 기울여 Exploit 기능을 사용할 때 중국어를 올바르게 처리 할 수 ​​있는지 확인해야합니다.

1. 캐릭터 인코딩 문제

PHP에서, 익스플로잇 함수는 기본적으로 바이트를 기준으로 스트리트를 분할하는 것입니다. 문자열의 인코딩 형식이 시스템 인코딩과 일치하지 않는 경우, 특히 중국어를 처리 할 때 Barbled 코드가 발생하기 쉽습니다. 일반적으로 중국어 문자열은 UTF-8 인코딩 형식으로 저장되며 인코딩이 올바르게 지정되지 않은 경우 Exploit 함수가 이러한 문자를 올바르게 인식하지 못할 수 있습니다.

해결책 : 통합 문자 인코딩

인코딩 문제를 피하려면 Exploit을 사용하기 전에 문자 인코딩을 통합 할 수 있습니다. mb_convert_encoding 함수를 사용하여 문자열을 UTF-8 인코딩으로 변환하여 Exploit 함수가 한자를 올바르게 처리 할 수 ​​있는지 확인할 수 있습니다. 예를 들어:

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"안녕하세요,세계,환영PHP"</span></span><span>;
</span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-title function_ invoke__">mb_convert_encoding</span></span><span>(</span><span><span class="hljs-variable">$string</span></span><span>, </span><span><span class="hljs-string">"UTF-8"</span></span><span>, </span><span><span class="hljs-string">"auto"</span></span><span>); </span><span><span class="hljs-comment">// 변환UTF-8코딩</span></span><span>
</span><span><span class="hljs-variable">$result</span></span><span> = </span><span><span class="hljs-title function_ invoke__">explode</span></span><span>(</span><span><span class="hljs-string">","</span></span><span>, </span><span><span class="hljs-variable">$string</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">print_r</span></span><span>(</span><span><span class="hljs-variable">$result</span></span><span>);
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

이 예에서는 mb_convert_encoding을 사용하여 입력 문자열을 UTF-8 인코딩으로 변환했습니다. 이러한 방식으로 입력 문자열의 인코딩 형식이 무엇이든, Exploit은 중국어를 정상적으로 처리 할 수 ​​있습니다.

2. 분리기 선택

익스플로잇 기능을 사용하여 문자열을 분할 할 때는 분리기 선택에 특별한 관리가 필요합니다. 중국 문자열을 처리 할 때, 특히 특수 문자 또는 기호를 포함 할 때 구분자는 결과에 영향을 줄 수 있습니다. 예를 들어, 구분 기호가 중국 기호 (예 : ","및 중국 쉼표) 인 경우, 악용은 구분기를 올바르게 식별하지 않아서 쪼개 지거나 차단 된 코드를 일으킬 수 있습니다.

해결책 : 구분 기가 올바른지 확인하십시오

중국 문자열 처리에서, 구분 기자가 처리 할 문자열의 문자와 정확히 동일해야합니다. 특히 구분 기자가 중국 기호 일 때 다른 캐릭터와 혼동하지 않도록주의하십시오. 분리기의 인코딩에 대해 확실하지 않은 경우 먼저 문자열의 16 진수 표현을 출력하여 분리기의 정확한 인코딩을 확인할 수 있습니다. 예를 들어:

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"안녕하세요，세계，환영PHP"</span></span><span>; </span><span><span class="hljs-comment">// 중국 쉼표</span></span><span>
</span><span><span class="hljs-variable">$delimiter</span></span><span> = </span><span><span class="hljs-string">"，"</span></span><span>; </span><span><span class="hljs-comment">// 중국 쉼표作为分隔符</span></span><span>
</span><span><span class="hljs-variable">$result</span></span><span> = </span><span><span class="hljs-title function_ invoke__">explode</span></span><span>(</span><span><span class="hljs-variable">$delimiter</span></span><span>, </span><span><span class="hljs-variable">$string</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">print_r</span></span><span>(</span><span><span class="hljs-variable">$result</span></span><span>);
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

이 예에서는 중국 쉼표를 사용하고 "분리기로서 탐색은 끈을 정확하게 분할 할 수 있습니다.

3. 멀티 바이트 스트링 함수를 사용하십시오

한자가 포함 된 문자열을 처리 할 때 올바르게 분할 할 수 없는 경우 PHP의 Multibyte String 함수 (MBString Extension)를 사용하는 것을 고려할 수 있습니다. MB_SPLIT 함수는 중국 문자열을 더 잘 처리 할 수있는 다중 바이트 버전입니다.

해결책 : MB_SPLIT 기능을 사용하십시오

MB_SPLIT 기능은 멀티 바이트 문자를 처리하는 데 사용될 수 있으며 중국 문자열을 처리 할 때 문자 길이 또는 인코딩 문제의 영향을받지 않도록합니다. 예는 다음과 같습니다.

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"안녕하세요，세계，환영PHP"</span></span><span>;
</span><span><span class="hljs-variable">$delimiter</span></span><span> = </span><span><span class="hljs-string">"，"</span></span><span>; </span><span><span class="hljs-comment">// 중국 쉼표作为分隔符</span></span><span>
</span><span><span class="hljs-variable">$result</span></span><span> = </span><span><span class="hljs-title function_ invoke__">mb_split</span></span><span>(</span><span><span class="hljs-variable">$delimiter</span></span><span>, </span><span><span class="hljs-variable">$string</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">print_r</span></span><span>(</span><span><span class="hljs-variable">$result</span></span><span>);
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

Exploit 함수와 유사하게 MB_SPLIT는 지정된 구분 기호로 문자열을 분할 할 수 있지만 중국어와 같은 다중 바이트 문자를 포함하는 문자열을 처리하는 데 더 적합합니다.

4. 문자열 길이에 대한 참고

익스플로잇 함수가 문자열을 분할하면 분리기에 따라 나뉩니다. 문자열에 한자가 많거나 구분 기간 후 공간이없는 경우 분할 배열 요소에 문제가 발생할 수 있습니다. 또한, 익스플로잇 함수는 기본적으로 바이트에 따라 처리되므로 일부 문자는 잘못 분할 될 수 있습니다.

솔루션 : MB_STRLEN 으로 문자열 길이를 확인하십시오

탐색을 사용하기 전에 MB_Strlen 함수를 사용하여 문자열의 길이를 확인하여 각 문자가 올바르게 처리되도록 할 수 있습니다.

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"안녕하세요，세계，환영PHP"</span></span><span>;
</span><span><span class="hljs-variable">$length</span></span><span> = </span><span><span class="hljs-title function_ invoke__">mb_strlen</span></span><span>(</span><span><span class="hljs-variable">$string</span></span><span>, </span><span><span class="hljs-string">"UTF-8"</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"문자열 길이는입니다：<span class="hljs-subst">$length</span></span></span><span>\n"; </span><span><span class="hljs-comment">// 출력 문자열의 길이</span></span><span>
</span><span><span class="hljs-variable">$result</span></span><span> = </span><span><span class="hljs-title function_ invoke__">explode</span></span><span>(</span><span><span class="hljs-string">"，"</span></span><span>, </span><span><span class="hljs-variable">$string</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">print_r</span></span><span>(</span><span><span class="hljs-variable">$result</span></span><span>);
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

mb_strlen을 통해 문자열 길이를 확인한 후 각 문자를 정확하게 분할 할 수 있는지 확인하십시오.

결론적으로

Exploit 기능을 사용하여 중국 문자열을 처리 할 때는 문자 인코딩, 분리기 선택 및 다중 바이트 문자 처리에 특별한주의를 기울여야합니다. 변환을 인코딩하기 위해 mb_convert_encoding을 사용하고, 적절한 분리기를 선택하고, mb_split 과 같은 다중 바이트 문자열 함수를 사용하면, 갈색 코드의 문제를 효과적으로 피하고 문자열을 올바르게 분할 할 수 있습니다. 이러한 기술을 습득하면 중국 문자열을 처리 할 때 개발자가 더 편안하게 만들 수 있으며 인코딩 문제로 인한 문제를 줄일 수 있습니다.

• 관련 태그:

  explode