/**
* 文件上传
* @param $file 要上传的文件
* @param $size 大小设置
* @param $ext 文件类型
* @return bool 是否上传成功
*/
function imgUpload($file, $size, $ext){
$info = $file->validate(['size'=>$size,'ext'=>$ext])->move(ROOT_PATH . 'public/static/' . DS . 'uploads');
if($info){
$filename=$info->getSaveName();
$image=\think\Image::open("static/uploads/".$filename);
// 按照原图的比例生成一个最大为200*200的缩略图并保存为thumb.png
$image->thumb(200, 200)->save("static/uploads/".$filename);
return $filename;
}else{
return false;
}
}

/**
* 判断类型
* @param $num 需要判断是那种类型
*/
function judgeType($param,$type){
if($type=="array"&&is_array($param)){
return returnData(1,"success");

}else if($type=="string"&&is_string($param)){

return returnData(1,"success");

}else if($type=="int"&&is_int($param)){

return returnData(1,"success");

}else if($type=="float"&&is_float($param)){
return returnData(1,"success");
}
return returnData(0,"类型不正确");
}
/**
* 判断字段长度是否满足条件
* @param $str 要判断的字段
* @param $len 长度
*/
function judgeLen($str, $len){
$allLen=mb_strlen($str,'utf8');
if($allLen>$len){
return returnData(0,"长度过长");
}
return returnData(1,"");
}

/**
* 过滤危险字符
* @param $str
*/
function filterDangerChars($str){

foreach(config("dangerChars") as $item){

if(mb_strpos($str,$item,0,"utf8") !==false){
return returnData(0,"存在敏感字符");
break;
}
}
return returnData(1,"");
}

/**
* 基础过滤
* @param $param 字段
* @param $type 类型
* @param $len 长度
*/
function filterBase($param, $type, $len){

if(!isset($param)){
return returnData(0,"字段为空");
}

$typeResult=judgeType($param, $type); //判断类型是否一致
if($typeResult["code"]==0) return $typeResult;
$lenResult=judgeLen($param,$len); //判断长度是否满足要求
if($lenResult["code"]==0) return $lenResult;
$dangerResult=filterDangerChars($param); //是否包含非法字符

if($dangerResult["code"]==0) return $dangerResult;

return returnData(1,"success");

}

/**
* sql防注入 进行转义
* @param $param 需要过滤的字段
* @param bool|true $addslashes true---通过addslashes 转义,false---替换一些sql中的关键字
* @param string $type 转成什么类型
* @return int|mixed|string
*/
function filterSql($param, $addslashes=true, $type=""){
if($addslashes){
$param = addslashes($param);
}else{
$param=paramReplace($param);
}
if($type=="int"){
$param=changeType($param,"int");
}

return $param;
}

/**
* 强制转换成指定类型
* @param $param 需要转换的字段
* @param $type 需要转换的类型
* @return array|float|int|string 返回的数据
*/
function changeType($param, $type){
if($type=="int"){
$param = intval($param);
}else if($type="float"){
$param = floatval($param);
}else if($type=="string"){
$param = strval($param);
}else if($type=="array"){
$param=array($param);
}
return $param;
}

/**
* 过滤一些特殊的sql语句中的关键字
* @param $str
* @return mixed
*/
function paramReplace($str)
{
$str = str_replace(" ","",$str);
$str = str_replace("\n","",$str);
$str = str_replace("\r","",$str);
$str = str_replace("'","",$str);
$str = str_replace('"',"",$str);
$str = str_replace("or","",$str);
$str = str_replace("and","",$str);
$str = str_replace("#","",$str);
$str = str_replace("\\","",$str);
$str = str_replace("null","",$str);
$str = str_replace(">","",$str);
$str = str_replace("<","",$str);
$str = str_replace("=","",$str);
$str = str_replace("char","",$str);
$str = str_replace("order","",$str);
$str = str_replace("select","",$str);
$str = str_replace("create","",$str);
$str = str_replace("delete","",$str);
$str = str_replace("insert","",$str);
$str = str_replace("execute","",$str);
$str = str_replace("update","",$str);
$str = str_replace("count","",$str);
return $str;
}

/**
* 为了避免xss漏洞 把指定的标签进行过滤 (strip_tags 去掉全部)
* @param $param 要过滤的字段 $str="dfdf<b>dfdf</b><script>alert('1111');<em>斜体</em></script>";
* @param $tags 指定哪些标签需要过滤
* @return mixed
*/
function filterXSS($param, $tags){
foreach($tags as $tag) {
$pattern = '/\<.*?'.$tag.'.*?\>.*\<(\/)?'.$tag.'.*?\>/i';
//正则过滤指定标签
$param= preg_replace($pattern, '', $param);
}
return $param;
}

/**
* 为了避免xss漏洞,把标签转为字符串
* @param $param 需要把标签转成字符串的的字段
*/
function filterXSS1($param){
$param = htmlspecialchars($param);
return $param;
}

/**
*
*/
function filterUpload($file,$type){
if($type=="img"){
if(in_array($file,config("img"))){
return returnData(1,"");
}
}
return returnData(0,"类型不正确");
}

/**
* @param $code 0---error 1-success
* @param $data
* @return array 返回的是数组
*/
function returnData($code, $data){
return array(
"code"=>$code,
"data"=>$data
);
}

php常见验证的更多相关文章

  1. iis配置asp.net常见验证失败问题解决方案

    很多朋友在用IIS6架网站的时候遇到不少问题,而这些问题有些在过去的IIS5里面就遇到过,有些是新出来的,俺忙活了一下午,做 了很多次试验,结合以前的排错经验,做出了这个总结,希望能给大家帮上忙:) ...

  2. c# 常见验证邮箱、电话号码、日期等格式

    #region 验证邮箱验证邮箱 /**//// <summary> /// 验证邮箱 /// </summary> /// <param name="sour ...

  3. java常见验证邮箱、电话号码、日期等格式

    package besttone.utils; import java.util.regex.Matcher; import java.util.regex.Pattern; /** * 90%的验证 ...

  4. JS的一些常见验证代码

    1//檢查空串  2function isEmpty(str){  3 if((str == null)||(str.length == 0)) return (true);  4 else retu ...

  5. verify.js使用验证插件使用

    github:https://github.com/52fhy/verify.js 首先引入js,最好拷贝verify整个目录,因为里面有图标. <script src="verify ...

  6. 表单验证插件 jquery.validata 使用方法

    参考资料:http://www.runoob.com/jquery/jquery-plugin-validate.html 下载地址 jquery.validate插件的文档地址http://docs ...

  7. 开始VS 2012 中LightSwitch系列的第1部分:表中有什么?描述你的数据

    [原文发表地址]  Beginning LightSwitch in VS 2012 Part 1: What’s in a Table? Describing Your Data [原文发表时间]  ...

  8. 开始VS 2012中LightSwitch系列的第5部分:我可以使用用户权限来控制访问权吗?

    [原文发表地址]  Beginning LightSwitch in VS 2012 Part 5: May I? Controlling Access with User Permissions [ ...

  9. .net 常用正则表达式

    Net中正则表达式的简单使用方法及常见验证判断 判断字符串是只是数字我们可以这样写:return new System.Text.RegularExpressions.Regex(@"^([ ...

随机推荐

  1. js实现考试随机选题

    考试的时候经常用到,发在这里记录一下 基本信息包括: 学号.姓名.题号.题目名称 实现原理:给每一个题目添加一个编号,JS生成随机数,遍历每一个学生,把题目根据生成的随机数作为题目编号放入学生信息中 ...

  2. PJzhang:安全小课堂-安全软件为什么很重要,看这里!

    猫宁!!! 参考链接: http://www.360.cn/webzhuanti/mianyigongju.html https://www.freebuf.com/fevents/204100.ht ...

  3. PHP composer 日常使用命令和理解

    composer的操作很多很杂,平时大都用不上,正要找又一时半会难找到 日常操作,走起 第一部分 : 安装 composer.json composer init 这个命令创建了一个 composer ...

  4. katalon studio配置git与git项目创建

    katalon 是一款在2015年诞生的可以安装在windows.macOS.linux操作系统上,基于selenium 和 Appium 测试框架,并集成了这些框架的优点的自动化测试工具.关于这个工 ...

  5. nginx 第二课

    基本配置格式 Nginx全局配置参数 使用include文件 HTTP的server部分 虚拟服务器部分 location —— where,when,how. mail的server部分. 完整的示 ...

  6. 2016 CCPC-Final

    A.The Third Cup is Free #include <bits/stdc++.h> using namespace std; typedef long long ll; in ...

  7. 2019湘潭校赛 E(答案区间维护)

    题目传送 思路是始终维护西瓜数量的区间,即L代表目前可以达到的最少的,R是最多的,然后判断一下. #include <bits/stdc++.h> using namespace std; ...

  8. net core (上)

    net core (上) 本文是基于Windows10的. 下载地址: https://code.visualstudio.com/ insider 版下载地址: https://code.visua ...

  9. CS round--36

    https://csacademy.com/contest/round-36/summary/ C题是一个贪心,最坏情况是,一开始肯定是每一对袜子都抽一个,然后就需要N个袜子了.后面的情况就是相同的了 ...

  10. mysql主给备赋予权限时报错,MySQL [Err] 1055 - Expression #1 of ORDER BY clause is not in GROUP BY clause

    https://www.cnblogs.com/skymyyang/p/7551646.html 在my.cnf 里面设置sql_mode='STRICT_TRANS_TABLES,NO_ZERO_I ...