对数据的操作最基本的是增删改查，file_put_contents以及file_get_contents是对文件里的数据进行存入与取出。

先上代码：

<?php 

$str = 'hello world';

if(file_put_contents('01.txt',$str)){

	echo '数据存入成功','<br />';

}else{

	echo '数据存入失败','<br />';

}

//返回的是：数据存入成功

//原来相应的目录下是没有这个文件的

//现在有这个文件了

//从这里可以看出，如果没有这个文件的话

//调用file_put_contents方法会自动创建这样的一个文件

//然后把数据存入

echo file_get_contents('01.txt'),'<br />';

//返回hello world

//把这个文件里的数值读出来

//如果file_get_contents是要读一个不存在的文件

//那么会报错，要读的文件一定要存在的

if(file_put_contents('01.txt','new data to be insert')){

	echo '数据存入成功2','<br />';

}else{

	echo '数据存入失败2','<br />';

}

echo file_get_contents('01.txt'),'<br />';

//返回new data to be insert

//说明用file_put_contents方法只能对数据进行替换

//而不能在原来的基础上进行添加

 ?>

在用户登录或者查询数据等时候有些时候可能会有引号等对sql语句有影响的符号(sql注入攻击)，这样等对他们进行数据库里的操作的时候会有影响，

这种情况应该怎么办呢？

答：可以用addslashes 和 stripslashes

addslashes是可以使单引号(,),双引号(")，反斜线(\)与NULL（NULL字符）加上反斜线进行转义

stripslashes是与addslashes相对的一个方法，是把这些转义过的，还原

如下代码：

<?php 

$str = 'abcdfjaslffdfa"jflsadj';

if(file_put_contents('01.txt',$str)){

	echo '数据存入成功','<br />';

}else{

	echo '数据存入失败','<br />';

}

echo file_get_contents('01.txt'),'<br />';

//返回abcdfjaslffdfa"jflsadj

$str =addslashes($str);

if(file_put_contents('01.txt',$str)){

	echo '数据存入成功2','<br />';

}else{

	echo '数据存入失败2','<br />';

}

echo file_get_contents('01.txt'),'<br />';

//返回 abcdfjaslffdfa\"jflsadj

//经过转义

echo stripslashes(file_get_contents('01.txt')),'<br />';

//返回abcdfjaslffdfa"jflsadj

//对转义字符串进行还原

 ?>

这种情况很多都是在用户进行表单输入的时候，后台处理的时候用

有些PHP版本magic_quotes_gpc这个配置是有用的,即自动魔术引号，即如果这个配置开启的话，$_POST ,$_COOKIE,$_SESSION这些值会自动进行转义，就不需要我们来转义

这种情况下怎么办呢？

答：为了兼容性和移植性，我们要对他进行判断，

看如下代码：

<?php 

$textarea = $_POST['textarea'];

if(get_magic_quotes_gpc()){

	echo '魔术引号以开启,$textarea不需要转义','<br />';

}else{

	echo '魔术引号未开启,$textarea需要转义','<br />';

	$textarea = addslashes($textarea);

}

 ?>

　　

我们来看下面一个例子：

这是在网站里经常碰到的

先是一个form表单里填写数据，然后提交到php页面进行处理，然后对数据进行显示

form表单代码如下

<html>

	<head>

	</head>

	<body>

		<form action="01.php" method="post">

			<div>

				<label for="name">Text Input:</label>

				<input type="text" name="name" id="name" value="" tabindex="1" />

			</div>

			<div>

				<label for="textarea">Textarea:</label>

				<textarea cols="40" rows="8" name="textarea" id="textarea"></textarea>

			</div>

			<div>

				<input type="submit" value="Submit" />

			</div>

		</form>

	</body>

</html>

php处理页面，即01.php代码如下：

<?php 

file_put_contents('01.txt', $_POST['textarea']);

echo file_get_contents('01.txt'),'<br />';

 ?>

　　如果在form表单的textarea控件里面输入

<script type="text/javascript">

		while (true) {

			alert('a');

		};

	</script>

　　就会无限弹出a,,而更有甚至利用这个漏洞，执行一些操作，如document.cookie等等

这种行为叫做XSS攻击

什么叫做XSS攻击呢？这种情况又该怎么办呢？

答：XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。

我们可以用htmlspecialchars方法，即html实体转义，即<>等这些html符号，都会被转化，那么当打印出来的时候，只会当他们是文字，而不是脚本了

<?php 

file_put_contents('01.txt', htmlspecialchars($_POST['textarea']));

echo file_get_contents('01.txt'),'<br />';

//返回<script type="text/javascript"> while (true) { alert('a'); }; </script>

 ?>

　　与htmlspecialchars方法相对的是htmlspecialchars_decode

　　

　　

file_put_contents以及file_get_contents的用法与在使用过程中遇到的问题（PHP学习）的更多相关文章

  1. 关于void*类型的用法（相当于OC中的id类型）

    关于void*类型的用法(相当于OC中的id类型) 1.C++语言在对于void* 类型的使用很特别,因为void* 可以间接引用任何其他数据类型的指针,比如int*.float*甚至抽象数据类型的指 ...

  2. vue第四单元(初识vue-在页面中直接引入vue框架-学习使用vue语法-vue的指令-介绍data用法-methods用法)

    第四单元(初识vue-在页面中直接引入vue框架-学习使用vue语法-vue的指令-介绍data用法-methods用法) #课程目标 了解 vue 框架的特点 掌握创建 vue 实例 掌握 data ...

  3. select into from 和 insert into select 的区别和用法及 SQL SELECT INTO 中Undeclared variable错误解决办法

    今天试了一下数据表中的数据备份到另一个空的数据表,然后使用了SQL SELECT INTO语句,然后提示Undeclared variable......错误,现在在这里做下总结并给出解决办法. 应用 ...

  4. 【摘抄】meta系列用法总结【持续更新中】

    meta标签分两大部分:HTTP标题信息(HTTP-EQUIV)和页面描述信息(NAME). ★页面描述信息NAME变量  name是描述网页的,对应于Content(网页内容),以便于搜索引擎机器人 ...

  5. Android--Handler的用法：在子线程中更新界面

    本文主要介绍Android的Handler的用法.Handler能够发送Messsage和Runnable对象到与其相关联的线程的消息队列. 每一个Handler对象与创建它的线程相关联.而且每一个H ...

  6. ES6-Symbol的用法 ，symbol在对象中的应用，改变值

    ES6-Symbol的用法,,symbol在对象中的应用,改变值 let a = new String; let b = new Number; let c = new Boolean; let d ...

  7. sass用法总结（持续更新中）

    官网:https://www.sass.hk/ 1,嵌套规则 1.1普通嵌套:Sass 允许将一套 CSS 样式嵌套进另一套样式中,内层的样式将它外层的选择器作为父选择器 1.2父选择器 &: ...

  8. textContent、innerText的用法，在文档中插入纯文本

    有时候需要查询纯文本形式的元素内容,或者在文档中插入纯文本.标准的方法是用Node的textContent属性来实现: var para = document.getElementsByTagName ...

  9. （转载）MySQL LIKE 用法：搜索匹配字段中的指定内容

    (转载)http://www.5idev.com/p-php_mysql_like.shtml MySQL LIKE 语法 LIKE 运算符用于 WHERE 表达式中,以搜索匹配字段中的指定内容,语法 ...

随机推荐

  1. Contest-hunter 暑假送温暖 SRM01

    一直找不到好的题去做...于是想到了srm...回来补题...QAQ 从srm01补起 A 题意:n个数,排成一列,刚开始都是1,如果左右相等就可以合并,问最后的数列长什么样. 思路:比赛的时候直接敲 ...

  2. Newtonsoft.Json 序列 反序列 IEnumerable

    下面是memcached 中获取的obj 类型的数据,转list string sessionId = Request.Cookies["sessionId"].Value;//授 ...

  3. 小米智能家居接入智能家居平台homeassistant的方法

    [原文] 在安装和设置完homeassistant之后,我们终于来到激动人心的一步——把智能家居产品接入homeassistant了.把智能家居产品接入homeassistant智能家居平台之后,就可 ...

  4. linux 安装unrar

    Centos 6 32位下安装 wget http://pkgs.repoforge.org/unrar/unrar-4.2.3-1.el6.rf.i686.rpmrpm -ivh unrar-4.2 ...

  5. Socket初步了解

    在这之前我们先了解一下一些关于网络编程的概念 网络编程从大方面说就是对信息的发送和接收,中间传输为物理线路的作用,编程人员可以不用考虑 网络编程最主要的工作就是在发送端吧信息通过规定好的协议进行组装包 ...

  6. C语言中单引号和双引号

    写惯了python对单引号和双引号都混了.. C语言中的单引号和双引号含义迥异,用单引号引起的一个字符实际上代表一个整数,整数值对应于该字符在编译器采用的字符集中的序列值,因此,采用ASCII字符集的 ...

  7. 深入理解Lambda

    概述 Lambda是一个表达式,也可以说它是一个匿名函数.然而在使用它或是阅读Lambda代码的时候,却显得并不那么容易.因为它匿名,因为它删减了一些必要的说明信息(比如方法名).下面就来说说Lamb ...

  8. 在一个web 应用中，改变url无非是2种方式，一种是利用超链接进行跳转，另一种是使用浏览器的前进和回退功能

    在一个web 应用中,改变url无非是2种方式,一种是利用超链接进行跳转,另一种是使用浏览器的前进和回退功能 https://www.jianshu.com/p/27ee7df4ccc1

  9. JAVA Eclipse 快捷键

    一.  最常见的: a)       内容提示:Alt + / b)       快速修复:Ctrl + 1 c)        导包:Ctrl + shift + O d)       格式化代码块 ...

  10. day5-time & datetime模块

    1.概述 程序设计开发过程中,往往存在很多场景,需要把时间和日期以某种特定形式格式化输出,在python中我们需要借助time & datetime模块来实现,今天就来一探这两大模块的究竟. ...