php常见验证
/**
* 文件上传
* @param $file 要上传的文件
* @param $size 大小设置
* @param $ext 文件类型
* @return bool 是否上传成功
*/
function imgUpload($file, $size, $ext){
$info = $file->validate(['size'=>$size,'ext'=>$ext])->move(ROOT_PATH . 'public/static/' . DS . 'uploads');
if($info){
$filename=$info->getSaveName();
$image=\think\Image::open("static/uploads/".$filename);
// 按照原图的比例生成一个最大为200*200的缩略图并保存为thumb.png
$image->thumb(200, 200)->save("static/uploads/".$filename);
return $filename;
}else{
return false;
}
}
/**
* 判断类型
* @param $num 需要判断是那种类型
*/
function judgeType($param,$type){
if($type=="array"&&is_array($param)){
return returnData(1,"success");
}else if($type=="string"&&is_string($param)){
return returnData(1,"success");
}else if($type=="int"&&is_int($param)){
return returnData(1,"success");
}else if($type=="float"&&is_float($param)){
return returnData(1,"success");
}
return returnData(0,"类型不正确");
}
/**
* 判断字段长度是否满足条件
* @param $str 要判断的字段
* @param $len 长度
*/
function judgeLen($str, $len){
$allLen=mb_strlen($str,'utf8');
if($allLen>$len){
return returnData(0,"长度过长");
}
return returnData(1,"");
}
/**
* 过滤危险字符
* @param $str
*/
function filterDangerChars($str){
foreach(config("dangerChars") as $item){
if(mb_strpos($str,$item,0,"utf8") !==false){
return returnData(0,"存在敏感字符");
break;
}
}
return returnData(1,"");
}
/**
* 基础过滤
* @param $param 字段
* @param $type 类型
* @param $len 长度
*/
function filterBase($param, $type, $len){
if(!isset($param)){
return returnData(0,"字段为空");
}
$typeResult=judgeType($param, $type); //判断类型是否一致
if($typeResult["code"]==0) return $typeResult;
$lenResult=judgeLen($param,$len); //判断长度是否满足要求
if($lenResult["code"]==0) return $lenResult;
$dangerResult=filterDangerChars($param); //是否包含非法字符
if($dangerResult["code"]==0) return $dangerResult;
return returnData(1,"success");
}
/**
* sql防注入 进行转义
* @param $param 需要过滤的字段
* @param bool|true $addslashes true---通过addslashes 转义,false---替换一些sql中的关键字
* @param string $type 转成什么类型
* @return int|mixed|string
*/
function filterSql($param, $addslashes=true, $type=""){
if($addslashes){
$param = addslashes($param);
}else{
$param=paramReplace($param);
}
if($type=="int"){
$param=changeType($param,"int");
}
return $param;
}
/**
* 强制转换成指定类型
* @param $param 需要转换的字段
* @param $type 需要转换的类型
* @return array|float|int|string 返回的数据
*/
function changeType($param, $type){
if($type=="int"){
$param = intval($param);
}else if($type="float"){
$param = floatval($param);
}else if($type=="string"){
$param = strval($param);
}else if($type=="array"){
$param=array($param);
}
return $param;
}
/**
* 过滤一些特殊的sql语句中的关键字
* @param $str
* @return mixed
*/
function paramReplace($str)
{
$str = str_replace(" ","",$str);
$str = str_replace("\n","",$str);
$str = str_replace("\r","",$str);
$str = str_replace("'","",$str);
$str = str_replace('"',"",$str);
$str = str_replace("or","",$str);
$str = str_replace("and","",$str);
$str = str_replace("#","",$str);
$str = str_replace("\\","",$str);
$str = str_replace("null","",$str);
$str = str_replace(">","",$str);
$str = str_replace("<","",$str);
$str = str_replace("=","",$str);
$str = str_replace("char","",$str);
$str = str_replace("order","",$str);
$str = str_replace("select","",$str);
$str = str_replace("create","",$str);
$str = str_replace("delete","",$str);
$str = str_replace("insert","",$str);
$str = str_replace("execute","",$str);
$str = str_replace("update","",$str);
$str = str_replace("count","",$str);
return $str;
}
/**
* 为了避免xss漏洞 把指定的标签进行过滤 (strip_tags 去掉全部)
* @param $param 要过滤的字段 $str="dfdf<b>dfdf</b><script>alert('1111');<em>斜体</em></script>";
* @param $tags 指定哪些标签需要过滤
* @return mixed
*/
function filterXSS($param, $tags){
foreach($tags as $tag) {
$pattern = '/\<.*?'.$tag.'.*?\>.*\<(\/)?'.$tag.'.*?\>/i';
//正则过滤指定标签
$param= preg_replace($pattern, '', $param);
}
return $param;
}
/**
* 为了避免xss漏洞,把标签转为字符串
* @param $param 需要把标签转成字符串的的字段
*/
function filterXSS1($param){
$param = htmlspecialchars($param);
return $param;
}
/**
*
*/
function filterUpload($file,$type){
if($type=="img"){
if(in_array($file,config("img"))){
return returnData(1,"");
}
}
return returnData(0,"类型不正确");
}
/**
* @param $code 0---error 1-success
* @param $data
* @return array 返回的是数组
*/
function returnData($code, $data){
return array(
"code"=>$code,
"data"=>$data
);
}
php常见验证的更多相关文章
- iis配置asp.net常见验证失败问题解决方案
很多朋友在用IIS6架网站的时候遇到不少问题,而这些问题有些在过去的IIS5里面就遇到过,有些是新出来的,俺忙活了一下午,做 了很多次试验,结合以前的排错经验,做出了这个总结,希望能给大家帮上忙:) ...
- c# 常见验证邮箱、电话号码、日期等格式
#region 验证邮箱验证邮箱 /**//// <summary> /// 验证邮箱 /// </summary> /// <param name="sour ...
- java常见验证邮箱、电话号码、日期等格式
package besttone.utils; import java.util.regex.Matcher; import java.util.regex.Pattern; /** * 90%的验证 ...
- JS的一些常见验证代码
1//檢查空串 2function isEmpty(str){ 3 if((str == null)||(str.length == 0)) return (true); 4 else retu ...
- verify.js使用验证插件使用
github:https://github.com/52fhy/verify.js 首先引入js,最好拷贝verify整个目录,因为里面有图标. <script src="verify ...
- 表单验证插件 jquery.validata 使用方法
参考资料:http://www.runoob.com/jquery/jquery-plugin-validate.html 下载地址 jquery.validate插件的文档地址http://docs ...
- 开始VS 2012 中LightSwitch系列的第1部分:表中有什么?描述你的数据
[原文发表地址] Beginning LightSwitch in VS 2012 Part 1: What’s in a Table? Describing Your Data [原文发表时间] ...
- 开始VS 2012中LightSwitch系列的第5部分:我可以使用用户权限来控制访问权吗?
[原文发表地址] Beginning LightSwitch in VS 2012 Part 5: May I? Controlling Access with User Permissions [ ...
- .net 常用正则表达式
Net中正则表达式的简单使用方法及常见验证判断 判断字符串是只是数字我们可以这样写:return new System.Text.RegularExpressions.Regex(@"^([ ...
随机推荐
- 洛谷P4052 [JSOI2007]文本生成器(AC自动机)
传送门 好像这题的确只能用AC自动机做了……Aufun大佬太强啦 正着难我们反着做,用总共单词个数减去没有一个单词都不包含的 然后考虑怎么处理一个单词都不包含的,就是跑不到单词的结尾节点 定义$f[i ...
- 多媒体文件嵌入HTML中自动转码工具
神器网址:https://iframely.com/embed 首先上传视频文件到服务器,视频管理网址平台 比如: https://wistia.com/ 然后进入到 iframely 网址.复制 ...
- nodejs ejs 引擎脱离express使用
之前用ejs都是使用express创建项目,然后在app.js中配置好的ejs直接使用即可,但是最近项目中使用的手工路由模式,脱离了express,不知道怎么用了,去扒ejs的网站,各种资料,也是懵懵 ...
- 剑指Offer的学习笔记(C#篇)-- 二维数组中的查找
题目描述 在一个二维数组中(每个一维数组的长度相同),每一行都按照从左到右递增的顺序排序,每一列都按照从上到下递增的顺序排序.请完成一个函数,输入这样的一个二维数组和一个整数,判断数组中是否含有该整数 ...
- python爬虫——web前端基础(1)
1.HTML的基本结构 <html>内容</html>:HTML文档是由<html></html>包裹,这是HTML文档的文档标记,也称为HTML开始标 ...
- SpringMVC之DispatcherServlet类
一.DispatcherServlet是什么 DispatcherServlet是前置控制器,配置在web.xml文件中的.拦截匹配的请求,Servlet拦截匹配规则要自已定义,把拦截下来的请求,依据 ...
- 牛客假日团队赛2 H.奶牛排序
链接: https://ac.nowcoder.com/acm/contest/924/H 题意: 农夫JOHN准备把他的 N(1 <= N <= 10,000)头牛排队以便于行动.因为脾 ...
- 第12届D2前端技术论坛
第12届D2前端技术论坛 最近参加了阿里的D2前端技术论坛,听了一天的报告,收获良多,下面对几场报告做一个记录. 自己选择听的主线也是从: 实践应用 -> 管理 -> 性能 -> 新 ...
- 面向对象程序设计第四单元总结(UML系列)
2019面向对象程序设计第四单元总结 前言 本单元是面向对象程序设计课程的最后一个单元了,本单元是和UML模型相关,也就是说,我们需要正确理解UML模型的基础上,对构建出的UML模型进行解析,但是 ...
- js正则匹配获取文件名
//获取文件名,不带后缀 var file_name=file_path.replace(/(.*\/)*([^.]+).*/ig,"$2"); //获取文件后缀 1.var Fi ...