CI框架的安全性分析

来源:爱站网时间:2020-05-26编辑:网友分享
CI框架的安全性大家都有目共睹,而CI框架的精妙之处也是不同而语的,今天爱站技术频道小编就为大家带来了CI框架的安全性分析,知识介绍的很全面了,希望能帮到大家。

CI框架的安全性大家都有目共睹,而CI框架的精妙之处也是不同而语的,今天爱站技术频道小编就为大家带来了CI框架的安全性分析,知识介绍的很全面了,希望能帮到大家。

防止对数据库的攻击

数据输入可能引发许多问题。因为 HTML 和数据库的限制,数据中总包含特定的符号—举例来说,省略符号和引号—可能导致你的数据库遭到攻击,最终得到你无法预料的结果。

解决方案是在把这些数据存入数据库前对这些数据进行相关处理。这样做会浪费一些系统时间,增加一些额外编码。

CI 的表单辅助函数会自动地完成这些工作。因此,当你编写一个输入框时:

echo form_input('username', 'johndoe');

CI 也隐式地执行下列校验函数:

function form_prep($str = '')
{
  if ($str === '')
  {
    return '';
  }
  $temp = '__TEMP_AMPERSANDS__';
  // Replace entities to temporary markers so that
  // htmlspecialchars won't mess them up
  $str = preg_replace("/(\d+);/", "$temp\\1;", $str);
  $str = preg_replace("/&(\w+);/", "$temp\\1;", $str);
  $str = htmlspecialchars($str);
  // In case htmlspecialchars misses these.
  $str = str_replace(array("'", '"'), array("'", """), $str);
  // Decode the temp markers back to entities
  $str = preg_replace("/$temp(\d+);/","\\1;",$str);
  $str = preg_replace("/$temp(\w+);/","&\\1;",$str);
  return $str;
}

上述函数捕获像“&”这样的特殊字符,以便在你的页面提交时不会造成混乱。你应该知道,有些字符会引起问题。

并不是所有的用户都会中规中矩的输入符合要求的信息,你也不可能知道使用浏览器输入信息的是什么人,他们在想什么,做什么。你可以使用 CI 来防止输入不符合要求的信息。当然,你大可不必知道 CI 是如何在幕后为你做到这一切的,你只需要简单地输入如下代码:

echo form_input('username', 'johndoe');

CI框架的安全性分析是很重要的,爱站技术频道建议大家在开发之前一定要先看一看本文的介绍,或许会对开发项目有一定的帮助作用。

上一篇:CI框架实现cookie登陆的方法详解

下一篇:值得拥有的php表白书还有java表白神器

您可能感兴趣的文章

相关阅读

热门软件源码

最新软件源码下载