php常见验证
/**
* 文件上传
* @param $file 要上传的文件
* @param $size 大小设置
* @param $ext 文件类型
* @return bool 是否上传成功
*/
function imgUpload($file, $size, $ext){
$info = $file->validate(['size'=>$size,'ext'=>$ext])->move(ROOT_PATH . 'public/static/' . DS . 'uploads');
if($info){
$filename=$info->getSaveName();
$image=\think\Image::open("static/uploads/".$filename);
// 按照原图的比例生成一个最大为200*200的缩略图并保存为thumb.png
$image->thumb(200, 200)->save("static/uploads/".$filename);
return $filename;
}else{
return false;
}
}
/**
* 判断类型
* @param $num 需要判断是那种类型
*/
function judgeType($param,$type){
if($type=="array"&&is_array($param)){
return returnData(1,"success");
}else if($type=="string"&&is_string($param)){
return returnData(1,"success");
}else if($type=="int"&&is_int($param)){
return returnData(1,"success");
}else if($type=="float"&&is_float($param)){
return returnData(1,"success");
}
return returnData(0,"类型不正确");
}
/**
* 判断字段长度是否满足条件
* @param $str 要判断的字段
* @param $len 长度
*/
function judgeLen($str, $len){
$allLen=mb_strlen($str,'utf8');
if($allLen>$len){
return returnData(0,"长度过长");
}
return returnData(1,"");
}
/**
* 过滤危险字符
* @param $str
*/
function filterDangerChars($str){
foreach(config("dangerChars") as $item){
if(mb_strpos($str,$item,0,"utf8") !==false){
return returnData(0,"存在敏感字符");
break;
}
}
return returnData(1,"");
}
/**
* 基础过滤
* @param $param 字段
* @param $type 类型
* @param $len 长度
*/
function filterBase($param, $type, $len){
if(!isset($param)){
return returnData(0,"字段为空");
}
$typeResult=judgeType($param, $type); //判断类型是否一致
if($typeResult["code"]==0) return $typeResult;
$lenResult=judgeLen($param,$len); //判断长度是否满足要求
if($lenResult["code"]==0) return $lenResult;
$dangerResult=filterDangerChars($param); //是否包含非法字符
if($dangerResult["code"]==0) return $dangerResult;
return returnData(1,"success");
}
/**
* sql防注入 进行转义
* @param $param 需要过滤的字段
* @param bool|true $addslashes true---通过addslashes 转义,false---替换一些sql中的关键字
* @param string $type 转成什么类型
* @return int|mixed|string
*/
function filterSql($param, $addslashes=true, $type=""){
if($addslashes){
$param = addslashes($param);
}else{
$param=paramReplace($param);
}
if($type=="int"){
$param=changeType($param,"int");
}
return $param;
}
/**
* 强制转换成指定类型
* @param $param 需要转换的字段
* @param $type 需要转换的类型
* @return array|float|int|string 返回的数据
*/
function changeType($param, $type){
if($type=="int"){
$param = intval($param);
}else if($type="float"){
$param = floatval($param);
}else if($type=="string"){
$param = strval($param);
}else if($type=="array"){
$param=array($param);
}
return $param;
}
/**
* 过滤一些特殊的sql语句中的关键字
* @param $str
* @return mixed
*/
function paramReplace($str)
{
$str = str_replace(" ","",$str);
$str = str_replace("\n","",$str);
$str = str_replace("\r","",$str);
$str = str_replace("'","",$str);
$str = str_replace('"',"",$str);
$str = str_replace("or","",$str);
$str = str_replace("and","",$str);
$str = str_replace("#","",$str);
$str = str_replace("\\","",$str);
$str = str_replace("null","",$str);
$str = str_replace(">","",$str);
$str = str_replace("<","",$str);
$str = str_replace("=","",$str);
$str = str_replace("char","",$str);
$str = str_replace("order","",$str);
$str = str_replace("select","",$str);
$str = str_replace("create","",$str);
$str = str_replace("delete","",$str);
$str = str_replace("insert","",$str);
$str = str_replace("execute","",$str);
$str = str_replace("update","",$str);
$str = str_replace("count","",$str);
return $str;
}
/**
* 为了避免xss漏洞 把指定的标签进行过滤 (strip_tags 去掉全部)
* @param $param 要过滤的字段 $str="dfdf<b>dfdf</b><script>alert('1111');<em>斜体</em></script>";
* @param $tags 指定哪些标签需要过滤
* @return mixed
*/
function filterXSS($param, $tags){
foreach($tags as $tag) {
$pattern = '/\<.*?'.$tag.'.*?\>.*\<(\/)?'.$tag.'.*?\>/i';
//正则过滤指定标签
$param= preg_replace($pattern, '', $param);
}
return $param;
}
/**
* 为了避免xss漏洞,把标签转为字符串
* @param $param 需要把标签转成字符串的的字段
*/
function filterXSS1($param){
$param = htmlspecialchars($param);
return $param;
}
/**
*
*/
function filterUpload($file,$type){
if($type=="img"){
if(in_array($file,config("img"))){
return returnData(1,"");
}
}
return returnData(0,"类型不正确");
}
/**
* @param $code 0---error 1-success
* @param $data
* @return array 返回的是数组
*/
function returnData($code, $data){
return array(
"code"=>$code,
"data"=>$data
);
}
php常见验证的更多相关文章
- iis配置asp.net常见验证失败问题解决方案
很多朋友在用IIS6架网站的时候遇到不少问题,而这些问题有些在过去的IIS5里面就遇到过,有些是新出来的,俺忙活了一下午,做 了很多次试验,结合以前的排错经验,做出了这个总结,希望能给大家帮上忙:) ...
- c# 常见验证邮箱、电话号码、日期等格式
#region 验证邮箱验证邮箱 /**//// <summary> /// 验证邮箱 /// </summary> /// <param name="sour ...
- java常见验证邮箱、电话号码、日期等格式
package besttone.utils; import java.util.regex.Matcher; import java.util.regex.Pattern; /** * 90%的验证 ...
- JS的一些常见验证代码
1//檢查空串 2function isEmpty(str){ 3 if((str == null)||(str.length == 0)) return (true); 4 else retu ...
- verify.js使用验证插件使用
github:https://github.com/52fhy/verify.js 首先引入js,最好拷贝verify整个目录,因为里面有图标. <script src="verify ...
- 表单验证插件 jquery.validata 使用方法
参考资料:http://www.runoob.com/jquery/jquery-plugin-validate.html 下载地址 jquery.validate插件的文档地址http://docs ...
- 开始VS 2012 中LightSwitch系列的第1部分:表中有什么?描述你的数据
[原文发表地址] Beginning LightSwitch in VS 2012 Part 1: What’s in a Table? Describing Your Data [原文发表时间] ...
- 开始VS 2012中LightSwitch系列的第5部分:我可以使用用户权限来控制访问权吗?
[原文发表地址] Beginning LightSwitch in VS 2012 Part 5: May I? Controlling Access with User Permissions [ ...
- .net 常用正则表达式
Net中正则表达式的简单使用方法及常见验证判断 判断字符串是只是数字我们可以这样写:return new System.Text.RegularExpressions.Regex(@"^([ ...
随机推荐
- JQ下拉加载更多
<!DOCTYPE=html> <html> <head> <script src="jquery-1.4.2.min.js" type= ...
- 大整数因子(高精mod)
大整数的因子 总时间限制: 1000ms 内存限制: 65536kB 描述 已知正整数k满足2<=k<=9,现给出长度最大为30位的十进制非负整数c,求所有能整除c的k. 输入 一个非 ...
- Android实现点击两次返回退出APP
Android实现点击两次退出APP 这两天在做一个项目碰到这么个问题,需要主界面点击两次直接退出整个APP而不是返回上一个界面,查找了网上的资料,整合和修改了一下写了这篇博客. 这里我主要以我的项目 ...
- PJzhang:安全小课堂-安全软件为什么很重要,看这里!
猫宁!!! 参考链接: http://www.360.cn/webzhuanti/mianyigongju.html https://www.freebuf.com/fevents/204100.ht ...
- according to tld or attribute directive in tag file attribute *** does not accept any expressions
http://stackoverflow.com/questions/13428788/according-to-tld-or-attribute-directive-in-tag-file-attr ...
- php对数组操作的函数
array_reverse 以相反的顺序返回数组 array_unique 数组元素去重(只对一维数组有效) array_intersect两个或多个数组取交集 implode和explode也 ...
- 本机和虚拟机互联 设置静态IP vmware 虚拟网络 桥接 NAT 仅主机 自定义
- 牛客网练习赛34-D-little w and Exchange(思维题)
链接:https://ac.nowcoder.com/acm/contest/297/D 来源:牛客网 时间限制:C/C++ 1秒,其他语言2秒 空间限制:C/C++ 262144K,其他语言5242 ...
- Java中List,Set和Map详解及其区别和使用场景(转)
https://www.cnblogs.com/EasonJim/p/7967138.html
- notepad++添加到运行
1. 点击开始,输入regedit,点击回车2.在注册表中找到 HKEY_CLASSES_ROOT 下面的 Applications3.修改注册表 1).在Applications下面找到对应的程序名 ...