한국어
한국어
문자 이스케이프는 특히 사용자 입력을 처리하거나 동적 컨텐츠를 제시 할 때 PHP의 일반적인 작업입니다. htmlentities 및 get_html_translation_table은 문자를 각각 HTML 엔티티로 변환하고 HTML 엔티티에 대한 변환 테이블을 얻는 데 사용되는 두 가지 일반적으로 사용되는 PHP 기능입니다. 이 두 기능을 합리적으로 사용하면보다 정확한 캐릭터 탈출을 달성하고 잠재적 인 보안 취약점을 피하며 웹 사이트의 정확성과 보안을 보장 할 수 있습니다.
htmlentities 함수는 문자열의 문자열을 HTML 엔티티로 탈출하는 데 사용됩니다. 주로 크로스 사이트 스크립팅 공격 (XSS) 및 기타 HTML 주입 공격을 방지하는 데 사용됩니다. 일부 특수 문자 (예 : < , > , 등 )를 HTML 엔티티로 변환함으로써 Htmlentities는 이러한 문자가 브라우저에서 올바르게 렌더링되도록합니다.
<span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"<div>Some text</div>"</span></span><span>;
</span><span><span class="hljs-variable">$escaped_string</span></span><span> = </span><span><span class="hljs-title function_ invoke__">htmlentities</span></span><span>(</span><span><span class="hljs-variable">$string</span></span><span>, ENT_QUOTES, </span><span><span class="hljs-string">'UTF-8'</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-variable">$escaped_string</span></span><span>; </span><span><span class="hljs-comment">// 산출：&lt;div&gt;Some text&lt;/div&gt;</span></span><span>
</span></span>위의 예에서, htmlentities는 html tags <div> 및 </div> 를 엔터티 문자 & lt; div & gt로 변환합니다. 및 & lt;/div & gt;. 이로 인해 브라우저가 이러한 태그를 구문 분석하지 않으므로 잠재적 인 스크립트 주입 공격을 방지합니다.
get_html_translation_table 함수는 모든 HTML 특수 문자와 해당 엔티티를 포함하는 번역 테이블을 반환합니다. 이 표는 htmlentities 및 htmlspecialchars 기능의 기초입니다. 이 테이블을 통해 문자 이스케이프를 사용자 정의하거나 특정 문자에 해당하는 엔티티를 수동으로 얻을 수 있습니다.
<span><span><span class="hljs-variable">$translation_table</span></span><span> = </span><span><span class="hljs-title function_ invoke__">get_html_translation_table</span></span><span>(HTML_ENTITIES, ENT_QUOTES, </span><span><span class="hljs-string">'UTF-8'</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">print_r</span></span><span>(</span><span><span class="hljs-variable">$translation_table</span></span><span>);
</span></span>이 함수는 키가 문자이고 값이 해당 HTML 엔티티 인 경우 연관 배열을 반환합니다. 예를 들어 다음과 유사한 구조를 반환합니다.
<span><span><span class="hljs-title function_ invoke__">Array</span></span><span>
(
[<] => &lt;
[>] => &gt;
[&] => &amp;
[<span class="hljs-string">"] => &quot;
['] => &#039;
...
)
</span></span></span>htmlentities는 이미 캐릭터 탈출 작업의 대부분을 이미 수행 할 수 있지만 때로는 특정 캐릭터를 다룰 때 캐릭터 탈출을보다 세분화해야합니다. 이 경우 get_html_translation_table을 결합하면 탈출 작업을보다 정확하고 유연하게 만들 수 있습니다.
표준 htmlentities Escape 메소드를 사용하지 않고 사용자 정의 규칙에 따라 HTML 엔티티의 특정 문자를 피하려고한다고 가정하십시오. 먼저 Get_html_translation_table을 통해 표준 탈출 테이블을 얻은 다음 필요에 맞게이 테이블을 수정할 수 있습니다.
<span><span><span class="hljs-comment">// 표준을 얻으십시오 HTML 엔티티 변환 테이블</span></span><span>
</span><span><span class="hljs-variable">$translation_table</span></span><span> = </span><span><span class="hljs-title function_ invoke__">get_html_translation_table</span></span><span>(HTML_ENTITIES, ENT_QUOTES, </span><span><span class="hljs-string">'UTF-8'</span></span><span>);
</span><span><span class="hljs-comment">// 테이블에서 특정 문자의 탈출 방법을 수정하십시오.</span></span><span>
</span><span><span class="hljs-variable">$translation_table</span></span><span>[</span><span><span class="hljs-string">'<'</span></span><span>] = </span><span><span class="hljs-string">'&lt;'</span></span><span>; </span><span><span class="hljs-comment">// 기본 동작</span></span><span>
</span><span><span class="hljs-variable">$translation_table</span></span><span>[</span><span><span class="hljs-string">'&'</span></span><span>] = </span><span><span class="hljs-string">'&amp;'</span></span><span>; </span><span><span class="hljs-comment">// 예를 들어, 우리는 여전히 유지합니다 '&' 탈출하다</span></span><span>
</span><span><span class="hljs-comment">// 自定义其他字符的탈출하다</span></span><span>
</span><span><span class="hljs-variable">$translation_table</span></span><span>[</span><span><span class="hljs-string">'*'</span></span><span>] = </span><span><span class="hljs-string">'&ast;'</span></span><span>; </span><span><span class="hljs-comment">// 할 것이다 '*' 탈출하다为 '&ast;'</span></span><span>
</span><span><span class="hljs-comment">// 할 것이다修改后的表应用于字符串</span></span><span>
</span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"Hello * World!"</span></span><span>;
</span><span><span class="hljs-variable">$escaped_string</span></span><span> = </span><span><span class="hljs-title function_ invoke__">strtr</span></span><span>(</span><span><span class="hljs-variable">$string</span></span><span>, </span><span><span class="hljs-variable">$translation_table</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-variable">$escaped_string</span></span><span>; </span><span><span class="hljs-comment">// 산출：Hello &ast; World!</span></span><span>
</span></span>이런 식으로, 어떤 캐릭터를 탈출 해야하는지, 어떤 캐릭터가 그대로 유지되는지를 유연하게 제어 할 수 있습니다.
HTML 엔터티로 일부 캐릭터를 탈출하고 다른 사람들은 그대로 유지하고 싶다고 가정 해 봅시다. htmlentities 와 get_html_translation_table을 결합 하여이 효과를 달성 할 수 있습니다. 예를 들어, 다른 캐릭터를 그대로 남겨 두는 동안 탈출 하고 <and> 를 탈출하고 싶을 수도 있습니다.
<span><span><span class="hljs-variable">$string</span></span><span> = </span><span><span class="hljs-string">"This is a <div> & 'text' with some special characters."</span></span><span>;
</span><span><span class="hljs-variable">$translation_table</span></span><span> = </span><span><span class="hljs-title function_ invoke__">get_html_translation_table</span></span><span>(HTML_ENTITIES, ENT_NOQUOTES, </span><span><span class="hljs-string">'UTF-8'</span></span><span>);
</span><span><span class="hljs-comment">// 只탈출하다 <, > 그리고 & 상징</span></span><span>
</span><span><span class="hljs-variable">$escaped_string</span></span><span> = </span><span><span class="hljs-title function_ invoke__">strtr</span></span><span>(</span><span><span class="hljs-variable">$string</span></span><span>, </span><span><span class="hljs-variable">$translation_table</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-variable">$escaped_string</span></span><span>; </span><span><span class="hljs-comment">// 산출：This is a &lt;div&gt; &amp; 'text' with some special characters.</span></span><span>
</span></span>Htmlentities 와 get_html_translation_table 함수를 합리적으로 결합함으로써 PHP 개발자는보다 유연하고 정확한 문자 이스케이프를 달성 할 수 있습니다. htmlentities는 대부분의 경우 작동하는 강력하고 간단한 기능이며, get_html_translation_table을 사용하면 개발자가 특정 문자의보다 세분화 된 제어를 위해 변환 테이블을 사용자 정의 할 수 있습니다. 이 둘의 조합은 캐릭터 탈출의 보안 및 효율성을 향상시키고 잠재적 인 보안 위험을 줄이며 동적 웹 컨텐츠의 정상적인 표시를 보장 할 수 있습니다.
실제 개발 프로세스에서 요구에 따라 적절한 탈출 방법을 선택하면 코드의 견고성을 향상시킬뿐만 아니라 사용자에게 더 안전하고 신뢰할 수있는 경험을 제공 할 수 있습니다.
