PHP ရှိ filter_sanitize_special_checial_checial_chare_chars စဉ်ဆက်မပြတ်ကိန်းဂဏန်းများအသေးစိတ်ရှင်းပြချက်

1 ။ နိဒါန်း

0 က်ဘ်တီထွင်မှုတွင်သုံးစွဲသူများမှထည့်သွင်းထားသောအချက်အလက်များကိုစစ်ထုတ်ခြင်းနှင့်စစ်ဆေးခြင်းသည် 0 က်ဘ်ဆိုက်၏လုံခြုံရေးနှင့်တည်ငြိမ်မှုကိုသေချာစေရန်သော့ချက်ဖြစ်သည်။ PHP သည် built-in filters အမျိုးမျိုးကိုထောက်ပံ့ပေးပြီး filter_var () function သည်အသုံးအများဆုံး filtering tools များထဲမှတစ်ခုဖြစ်သည်။ ၎င်းတွင်စစ်ဆင်ရေးနှစ်ခုပါဝင်သည်: သန့်ရှင်းရေးနှင့်အတည်ပြုခြင်းများပါဝင်သည်။ ဤဆောင်းပါးသည်သန့်ရှင်းရေးအပိုင်း, အထူးသဖြင့်စဉ်ဆက်မပြတ် filter_sanitize_special_chars နှင့်၎င်း၏အရေးပါမှု၏အသုံးပြုမှုနည်းလမ်းကိုရှင်းပြရန်ဤဆောင်းပါးသည်အာရုံစိုက်မည်။

2 ။ Filter_var () function ကို

PHP's Built-in filter_var () function_var () function ကို function ကို filter လုပ်ပြီး variable တွေကိုစစ်ဆေးနိုင်ပြီးသုံးစွဲသူထည့်သွင်းမှုအချက်အလက်များကိုလုပ်ဆောင်ရန်အတွက်ဘုံကိရိယာတစ်ခုဖြစ်သည်။ ဤတွင်ဤလုပ်ဆောင်မှု၏အသုံးများသောနှစ်မျိုးအသုံးပြုမှုနှစ်ခုရှိသည်။

2.1 တစ်ခုတည်း variable ကိုစစ်

သင် variable တစ်ခုတည်းကိုစီရန်လိုအပ်သည့်အခါအောက်ပါကုဒ်ကိုသုံးနိုင်သည်။

 $filtered_var = filter_var($var, $filter, $options);

$ variable သည် filter လုပ်ထားသည့် variable ကိုအသုံးပြုနိုင်သောကြောင့် $ filter သည်ရွေးချယ်ထားသော filter type ဖြစ်ပြီး $ ရွေးစရာများမှာ filter option ဖြစ်သည်။

2.2 variable တွေကို filter

အကယ်. သင်သည် variable များစွာကိုစစ်ထုတ်ရန်လိုအပ်ပါကအောက်ပါကုဒ်ကိုသုံးနိုင်သည်။

 $filtered_vars = filter_var_array($vars, $filters, $options);

$ vars သည် variable များကို filter လုပ်ထားသည့်နေရာများဖြစ်သော $ filter များသည်ရွေးချယ်ထားသော filter type အမျိုးအစားများနှင့် $ ရွေးစရာများမှာ optional filter option ဖြစ်သည်။

ထို့နောက်ဤဆောင်းပါးသည်သန့်ရှင်းရေးအပိုင်းကိုမိတ်ဆက်ခြင်းကိုအာရုံစိုက်မည်။

3 ။ သန့်ရှင်းရေးအပိုင်း

သန့်စင်ခြင်း၏ရည်ရွယ်ချက်မှာလုံခြုံရေးအားနည်းချက်များကိုဖယ်ရှားပေးရန်အထူးသဖြင့် site cross-site scripting (XSS) တိုက်ခိုက်မှုများကိုကာကွယ်ရန်ဖြစ်သည်။ PHP တွင်, ဘုံသန့်ရှင်းရေး filter ကို filter ကို filter လုပ်ခြင်း

• filter_sanitize_String: HTML tags များကိုဖယ်ရှားပြီးလွင်ပြင်စာသားကိုထိန်းသိမ်းပါ။
• filter_sanitize_encoded: URL encoding ။
• filter_sanitize_special_chars: HTML သည်အထူးအက္ခရာများမှလွတ်မြောက်သည်။
• filter_sanitize_full_special_chars: အထူးအက္ခရာများအားလုံးကိုလွတ်မြောက်ပါ။

ဤဆောင်းပါးသည် filter_sanitize_special_checial_checial_chare များအသုံးပြုခြင်းကိုအသေးစိတ်ဖော်ပြထားသည်။

4 ။ filter_sanitize_special_chars ၏အသုံးပြုမှု

filter_sanitize_special_checial_chare_char_chars စဉ်ဆက်မပြတ်သည် HTML တွင်အထူးအက္ခရာများမှလွတ်မြောက်ရန်အတွက် Secure HTML ကိုယ်စားပြုမှုတစ်ခုအဖြစ်ပြောင်းလဲခြင်း, XSS တိုက်ခိုက်မှုများကိုရှောင်ရှားခြင်း, ဤတွင်ဤစဉ်ဆက်မပြတ်အသုံးပြုခြင်း၏ဥပမာတစ်ခုမှာဤတွင်ဖြစ်သည်။

 
$str = "<script>alert('XSS');</script>";
$filtered_str = filter_var($str, FILTER_SANITIZE_SPECIAL_CHARS);
echo $filtered_str; // ထုတ်လုပ်ခြင်း <script>alert(&#039;XSS&#039;);</script>

အထက်ပါဥပမာတွင်ကျွန်ုပ်တို့သည် JavaScript ကုဒ်ပါ 0 င်သည့် string တစ်ခုကိုသတ်မှတ်သည်။ အကယ်. string သည်တိုက်ရိုက်ထုတ်လွှတ်ပါက၎င်းကို XSS တိုက်ခိုက်မှုဖြစ်စေနိုင်သည်။ ဤပြ problem နာကို filter_sanitize_special_chare_char_char_chars_chars ကို သုံး. လွတ်မြောက်ခြင်းဖြင့်ထိရောက်စွာတားဆီးနိုင်သည်။

4.1 filter_flag_strip_low နှင့် filter_flag_strip_high options များ

filter_sanitize_special_checial_checial_char_chars, filter_flag_strip_strow_strow_Strip_hight ကို ASCII တန်ဖိုး 32 ထက်နည်းသောအက္ခရာများကိုဖယ်ရှားခြင်းနှင့် 127 ထက်မြက်သောစာလုံးများကိုဖယ်ရှားရန်အတွက်နောက်ထပ်ရွေးစရာများ,

 
$str = "abc\n123";
$filtered_str = filter_var($str, FILTER_SANITIZE_SPECIAL_CHARS, FILTER_FLAG_STRIP_LOW | FILTER_FLAG_STRIP_HIGH);
echo $filtered_str; // ထုတ်လုပ်ခြင်း abc123

ဤဥပမာတွင် string တွင် ascii တန်ဖိုး 32 ထက်နည်းသော ascii တန်ဖိုးနှင့်မျဉ်းကြောင်းများပါ 0 င်သည်။ အထက်ပါရွေးချယ်စရာများကိုအသုံးပြုခြင်းအားဖြင့်ဤတရားမ 0 င်သောစာလုံးများကိုဖယ်ရှားပြီး output ကိုလုံခြုံမှုရှိစေရန်သေချာစေခြင်း။

5 ။ အကျဉ်းချုပ်

filter_sanitize_special_checial_chare_chars စဉ်ဆက်မပြတ်သည် PHP မှပေးသောအစွမ်းထက်သန့်ရှင်းရေးကိရိယာတစ်ခုဖြစ်သည်။ 0 က်ဘ်ဆိုက် developer များအနေဖြင့်ဤ filter ကိုနားလည်ခြင်းနှင့်အသုံးပြုခြင်းကိုလိုက်နာခြင်းနှင့်အသုံးပြုခြင်းသည်၎င်းတို့၏ application များ၏လုံခြုံရေးကိုထိထိရောက်ရောက်တိုးတက်စေနိုင်သည်။ အသုံးပြုသူထည့်သွင်းမှုကိုပြုပြင်သည့်အခါဒေတာကိုသင့်လျော်စွာစစ်ဆေးရန်သင့်လျော်စွာစစ်ဆေးရန်အကြံပြုသည်။