php中addslashes(),htmlspecialchars()

参考转自http://czf2008700.blog.163.com/blog/static/2397283200937103250194/ addslashes -- 使用反斜线引用字符串 string addslashes ( string str ) 返回字符串,该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线.这些字符是单引号(').双引号(").反斜线(\)与 NUL(NULL 字符). 一个使用 addslashes() 的例子是当你要往数据库中输入数据时.例如,将名字 O…

PHP中addslashes()和htmlspecialchars() 函数的区别及应用

addslashes()防sql注入: 定义如下: addslashes() 函数返回在预定义字符之前添加反斜杠的字符串. 预定义字符是: 单引号(') 双引号(") 反斜杠(\) NULL 提示:该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串. 用法如下: <?php $str = "Who's Peter Griffin?"; echo $str . " This is not safe in a database query.<b…

PHP 5.4 中经 htmlspecialchars 转义后的中文字符串为空，DeDeCMS在PHP5.4下编辑器中文不显示问题

在加入发布招聘功能的时候,出现问题了,就是修改招聘信息的时候.编辑器内容不显示,只显示英文,中文不显示,以前记得开发此功能没这问题啊!然后各种原因找不出,没办法,从编辑器函数入手,一步一步查,查到 1 此目录include/ckeditor/ckeditor_php5.php文件代码块: 1 $out = "<textarea name=\"" . $name . "\"" . $attr . ">" .htm…

PHP 5.4 中经 htmlspecialchars 转义后的中文字符串为空的问题

PHP 5.4.3 环境中测试了一个在 PHP 5.2 环境下运行正常的程序,却发现本应正常提交一个中文字符串到数据库的代码却提交了一个空字符串,经过排查,该字符串在经 htmlspecialchars 函数转义之前正常,而在转义之后却变成了空字符串.调用例子如下: $str = '中文字符串'; $str_converted = htmlspecialchars($str); echo $str_converted; 遂查看PHP手册,获知 htmlspecialchars 函数原型如下: s…

python中关于字符串的操作

Python 字符串操作方法大全 python字符串操作实方法大合集,包括了几乎所有常用的python字符串操作,如字符串的替换.删除.截取.复制.连接.比较.查找.分割等,需要的朋友可以参考下 1.去空格及特殊符号复制代码代码如下:s.strip().lstrip().rstrip(',') 2.复制字符串复制代码代码如下:#strcpy(sStr1,sStr2)sStr1 = 'strcpy'sStr2 = sStr1sStr1 = 'strcpy2'print sStr2 3.连接字符…

php htmlentities和htmlspecialchars 的区别

很多人都以为htmlentities跟htmlspecialchars的功能是一样的,都是格式化html代码的,我以前也曾这么认为,但是今天我发现并不是这样的. The translations performed are: 复制代码代码如下: '&' (ampersand) becomes '&' '"' (double quote) becomes '"' when ENT_NOQUOTES is not set. ''' (single quote) bec…

php中一些函数的用法

addslashes() 定义和用法 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串. 预定义字符是: 单引号(') 双引号(") 反斜杠(\) NULL 提示:该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串. 注释:默认地,PHP 对所有的 GET.POST 和 COOKIE 数据自动运行 addslashes().所以您不应对已转义过的字符串使用 addslashes(),因为这样会导致双层转义.遇到这种情况时可以使用函数 get_magic_quot…

python中有关字符串的处理

原文 Python 字符串操作(string替换.删除.截取.复制.连接.比较.查找.包含.大小写转换.分割等) 去空格及特殊符号 s.strip().lstrip().rstrip(',') 复制字符串 #strcpy(sStr1,sStr2) sStr1 = 'strcpy' sStr2 = sStr1 sStr1 = 'strcpy2' print sStr2 连接字符串 #strcat(sStr1,sStr2) sStr1 = 'strcat' sStr2 = 'append' sStr…

php : 基础(5)

函数函数的定义: 形式: function 函数名 ( [$形参1] [,$形参2] [,.... ] ){ //函数体...... } 说明: 定义时使用的形参,其实就是一个变量--只能在该函数内部使用的变量形参作为变量,其名字是"自己定义"--自然应该遵循命名规范: 函数的调用: 函数名($实参1, $实参2, ..... ): 说明: 实参应该跟要调用的函数的形参"一一对应": 实参就是"数据值",可能是直接值(比如5,"ab…

php+mysql

本文整理一下使用php和mysql向前端推送数据的过程. 数据库部分: 1.首先安装服务器,我选择xampp,安装可以选择任意地址.安装完成,打开xampp-control.exe . 选择开启Apache和MySQL: 2.浏览器进去http://localhost/phpmyadmin/. 这个时候就可以看到数据库页面.新建一个数据库. 3.新建一个数据表,假设我们需要的数据有n个字段,字段数就选择n+1,多出的一个字段用来存放id. 4.新建完成后设置表的内容时,id记得勾选A_I,这样新…

webexam项目杂记

sql 语句数据库本身有数据类型的区分,对于mysql的字符串默认的用单引号''来表示,因此,整个sql 语句就要用双引号来括. 如: $sql = "SELECT * FROM user_verify WHERE username='". $_POST['user']. "' AND passwd='".$_POST['pw']."' limit 1"; 为了防止sql注入攻击,如畸形密码,foo用户名,密码 ' or '1'='1 'o…

php核心纪要整理

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-…

mo系统常用语句

mo系统常用语句一.总结一句话总结: 1.语言:双语设置(繁体,英语)语句? {:chooseLanguage("確定要刪除么","Are you sure you want to delete?");} 2.删除询问语句? comfirm()方法 onClick="javascript:if(confirm('{:chooseLanguage("確定要刪除么","Are you sure you want to dele…

php与html代码的若干转换

以前懵懵懂懂的看过,没怎么在意,现在总结一下一般来说,像留言板之类的content,用这样的就够了: $content=addslashes(htmlspecialchars($_POST['content'])); htmlspecialchars:这个函数在php里面是这样说明的: 把"&"变成& 把""(双引号)"变成" 把"'(单引号)"变成' 把"<"变成< 把&qu…

PHP基础4--函数-数组

主要函数数组常用系统函数函数基础 1)定义 function 函数名([$形参1],[$形参2],.....) { //函数体 } 点击查看函数定义形式 2) 调用函数名([$实参1][,$实参2]....) ; //一般要与定义中形参一一对应,个数一致 3)调用过程 step 1: 将函数调用的实参数据,传递给函数的形参 step 2: 程序进入到函数内部 step 3: 在函数内部,按正常的流程顺序执行里面的代码 step 4: 如果函数结束或遇到return,返回到原来调用…

legend2---开发日志15（功能需求明确，设计好类和结构的好处是）

legend2---开发日志15(功能需求明确,设计好类和结构的好处是) 一.总结一句话总结: 极快简化编程,节约大量时间 1.多个类型的物品,比如商店和寻宝的丹药,装备,特性书,英雄石等等应该怎样统一展示到界面? 放进一个数组,统一显示元素[原先的方法也有其优势]:比如type,比如说id,比如说picture,比如说name 这比我分出装备,特性书,英雄石等,然后在页面分别展示要好 2.寻宝界面怎么让物品按照九宫格的方式排放? 给显示出来的每个物品加一个class,用js对逐个出现的cl…

TP5防sql注入、防xss攻击

框架默认没有设置任何过滤规则可以配置文件中设置全局的过滤规则 config.php 配置选项 default_filter 添加以下代码即可 // 默认全局过滤方法用逗号分隔多个 'default_filter' => 'trim,strip_tags,addslashes,htmlspecialchars',…

m_Orchestrate learning system---二十四、thinkphp里面的ajax如何使用

m_Orchestrate learning system---二十四.thinkphp里面的ajax如何使用一.总结一句话总结:其实ajax非常简单:前台要做的事情就是发送ajax请求过来,后台的话,就是接收这个ajax传过来的请求,然后传递数据过去就可以了, 下面这句话有判断是不是ajax请求,其实ajax非常简单:前台要做的事情就是发送ajax请求过来,而就是应该用jquery的方法后台的话,就是接收这个ajax传过来的请求,然后传递数据过去就可以了, 只不过在thinkphp里面还…

legend3---lavarel常用操作代码2

legend3---lavarel常用操作代码2 一.总结一句话总结: 对于王思cong被执法人的感悟:失意时莫心伤,得意时莫膨胀 1.lavarel自动事务? DB::transaction方法里面是闭包,参数用use传进去 DB::transaction(function () use ($request,$lesson) { //dd($request->toArray()); $lesson['l_title']=$request['l_title']; $lesson['l_in…

CTF基础知识 && AWD红蓝对抗

AWD 备份源码,修改账户密码,查看是否有预留后门然后删掉修改mysql密码格式:mysqladmin -u用户名 -p旧密码 password 新密码例子:mysqladmin -uroot -p 123456 password 123 MySQL 完全备份和恢复备份某—个数据库: mysqldump -u Username -p Password 数据库名 > /root/XXX.bak 会将指定的数据库备份至roo家目录下,文件名为XXX.bak 恢复: mysql -u User…

legend2---开发常用语句

legend2---开发常用语句一.总结一句话总结: 其实敲代码都是很类似的,比如ajax,模型等等,敲代码就是一个由生到熟的过程 1.ajax? $.post("{:url('broadcast.index/require_broadcast')}", {need_money: need_money} ,function (data) { 页面 <script> function require_broadcast(){ $.post("{:url('bro…

zzcms2020代码审计笔记

在CNVD中看到zzcms后台sql注入漏洞: 漏洞细节未被公开,影响版本zzcms2020,本地搭建一套相同版本找一下漏洞触发点. 打开目录,后台ba***.php文件共有三个: 先看下bad.php,本地环境数据库中无数据,随便插点数据,访问http://localhost/admin/bad.php,功能如下: 看下删除功能代码块: if ($action=="del"){ if (strpos($id,",")>0){ $sql="delet…

Python 字符串操作（string替换、删除、截取、复制、连接、比较、查找、包含、大小写转换、分割等）

去空格及特殊符号 s.strip().lstrip().rstrip(',') 复制字符串 #strcpy(sStr1,sStr2) sStr1 = 'strcpy' sStr2 = sStr1 sStr1 = 'strcpy2' print sStr2 连接字符串 #strcat(sStr1,sStr2) sStr1 = 'strcat' sStr2 = 'append' sStr1 += sStr2 print sStr1 查找字符 #strchr(sStr1,sStr2) # < 0 为未…