欢迎来到天天文库
浏览记录
ID:30504761
大小:16.14 KB
页数:3页
时间:2018-12-30
《ci框架的安全性分析》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习,了解了党的发展历程,对党的性质、宗旨、任务等基本知识有了进一步的了解CI框架的安全性分析 本文分析了CI框架的安全性。分享给大家供大家参考,具体如下: 用过ci框架的人都知道,ci框架能大大缩短你的代码。其实,ci框架更能提高你网站的安全性。 防止对数据库的攻击 数据输入可能引发许多问题。因为HTML和数据库的限制,数据中总包含特定的符号—举例来说,省略符号和引号—可能导致你的数据库遭到攻击,最终得到你无法预料的结果。 解决方案是在把这些数据存入数据库前对这些数据进行相关处理
2、。这样做会浪费一些系统时间,增加一些额外编码。 CI的表单辅助函数会自动地完成这些工作。因此,当你编写一个输入框时: echoform_input('username','johndoe'); CI也隐式地执行下列校验函数: functionform_prep($str='') { if($str==='') { return'';对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确,更感到只有中国共产党是全中国最广大人民利益的忠实代表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习,了解了
3、党的发展历程,对党的性质、宗旨、任务等基本知识有了进一步的了解 } $temp='__TEMP_AMPERSANDS__'; //Replaceentitiestotemporarymarkerssothat //htmlspecialcharswon'tmessthemup $str=preg_replace("/(d+);/","$temp\1;",$str); $str=preg_replace("/&(w+);/","$temp\1;",$str); $str=htmlspecialchars($str);
4、 //Incasehtmlspecialcharsmissesthese. $str=str_replace(array("'",'"'),array("'","""),$str); //Decodethetempmarkersbacktoentities $str=preg_replace("/$temp(d+);/","\1;",$str); $str=preg_replace("/$temp(w+);/","&\1;",$str); return$str; } 上述函数捕获像“&”这样的特殊字符,以便在你的页面提
5、交时不会造成混乱。你应该知道,有些字符会引起问题。对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确,更感到只有中国共产党是全中国最广大人民利益的忠实代表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习,了解了党的发展历程,对党的性质、宗旨、任务等基本知识有了进一步的了解 并不是所有的用户都会中规中矩的输入符合要求的信息,你也不可能知道使用浏览器输入信息的是什么人,他们在想什么,做什么。你可以使用CI来防止输入不符合要求的信息。当然,你大可不必知道CI是如何在幕后为你做到这一切的,你只需要简单地输入如下代码:
6、 echoform_input('username','johndoe'); 希望本文所述对大家基于CodeIgniter框架的PHP程序设计有所帮助。对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确,更感到只有中国共产党是全中国最广大人民利益的忠实代表
此文档下载收益归作者所有