這篇文章給大家分享的是有關(guān)CI框架安全性的示例分析的內(nèi)容。小編覺(jué)得挺實(shí)用的,因此分享給大家做個(gè)參考,一起跟隨小編過(guò)來(lái)看看吧。
具體如下:
用過(guò)ci框架的人都知道,ci框架能大大縮短你的代碼。其實(shí),ci框架更能提高你網(wǎng)站的安全性。
防止對(duì)數(shù)據(jù)庫(kù)的攻擊
數(shù)據(jù)輸入可能引發(fā)許多問(wèn)題。因?yàn)?HTML 和數(shù)據(jù)庫(kù)的限制,數(shù)據(jù)中總包含特定的符號(hào)—舉例來(lái)說(shuō),省略符號(hào)和引號(hào)—可能導(dǎo)致你的數(shù)據(jù)庫(kù)遭到攻擊,最終得到你無(wú)法預(yù)料的結(jié)果。
解決方案是在把這些數(shù)據(jù)存入數(shù)據(jù)庫(kù)前對(duì)這些數(shù)據(jù)進(jìn)行相關(guān)處理。這樣做會(huì)浪費(fèi)一些系統(tǒng)時(shí)間,增加一些額外編碼。
CI 的表單輔助函數(shù)會(huì)自動(dòng)地完成這些工作。因此,當(dāng)你編寫(xiě)一個(gè)輸入框時(shí):
echo form_input('username', 'johndoe');
CI 也隱式地執(zhí)行下列校驗(yàn)函數(shù):
function form_prep($str = '') { if ($str === '') { return ''; } $temp = '__TEMP_AMPERSANDS__'; // Replace entities to temporary markers so that // htmlspecialchars won't mess them up $str = preg_replace("/&#(\d+);/", "$temp\\1;", $str); $str = preg_replace("/&(\w+);/", "$temp\\1;", $str); $str = htmlspecialchars($str); // In case htmlspecialchars misses these. $str = str_replace(array("'", '"'), array("'", """), $str); // Decode the temp markers back to entities $str = preg_replace("/$temp(\d+);/","&#\\1;",$str); $str = preg_replace("/$temp(\w+);/","&\\1;",$str); return $str; }
上述函數(shù)捕獲像“&”這樣的特殊字符,以便在你的頁(yè)面提交時(shí)不會(huì)造成混亂。你應(yīng)該知道,有些字符會(huì)引起問(wèn)題。
并不是所有的用戶都會(huì)中規(guī)中矩的輸入符合要求的信息,你也不可能知道使用瀏覽器輸入信息的是什么人,他們?cè)谙胧裁?,做什么。你可以使?CI 來(lái)防止輸入不符合要求的信息。當(dāng)然,你大可不必知道 CI 是如何在幕后為你做到這一切的,你只需要簡(jiǎn)單地輸入如下代碼:
echo form_input('username', 'johndoe');
感謝各位的閱讀!關(guān)于“CI框架安全性的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,讓大家可以學(xué)到更多知識(shí),如果覺(jué)得文章不錯(cuò),可以把它分享出去讓更多的人看到吧!
新聞標(biāo)題:CI框架安全性的示例分析-創(chuàng)新互聯(lián)
URL鏈接:http://jinyejixie.com/article34/dseose.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信公眾號(hào)、網(wǎng)站維護(hù)、網(wǎng)站設(shè)計(jì)、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、小程序開(kāi)發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
移動(dòng)網(wǎng)站建設(shè)知識(shí)