php中url传递中文字符,特殊危险字符的解决方法
我们需要在url中传递中文字符或是其它的html等特殊字符,似乎总会有各种乱,不同的浏览器对他们的编码又不一样,
对于中文,一般的做法是:
把这些文本字符串传给url之前,先进行urlencode($text)一下;
但是对于一些很“危险”的字符,比如说html字符,甚至是SQL注入相关的字符,如果很明显的传给系统,出于安全考虑,系统一般都会把它们过滤掉的。
现在,我们需要这些危险字符,该这么办?
我想到的办法是先给它们base64_encode($text)编码,到服务端时,又给它们base64_decode($text)解码,
貌似很完美,但是在使用的过程中又遇到一个问题,base64_encode编码后的字符串中含有"/","+","="等字符,
base64_encode()函数由于要在url中传用户输入观点(少量的内容),当用户提交(post提交)过来的是一个数组.所以我把观点用bse64_encode()函数给加密.当跳转到处理页面时,我再给get接收,这时出现两边加密的数据不对.少了一个+字符.
用户提交加密:
tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz+vI69ehsKEhfHw=
在处理页面用get接收到的:
tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmzvI69ehsKEhfHw=
对比找到少了一个加号,不知道是什么原因导制的(猜想可能是get时,+字符可能不能得到吧!).还请高手指点.
这些字符在url编码中又是特殊字符,比如"+",它就表示“空格”,但是不同的浏览器对“空格”的编码又不一样,有的是用“+”表示,有的是用“20%”表示,也就是说,让这些base64_encode编码后的字符串在url中传递,用不同的浏览器去浏览时,服务端得到值不一样。
于是乎,想到了一个折中办法,先将这些base64编码后的特殊字符替换掉,到服务端后,又替换回来:
解决方法:
一.在用户提交加密串的时间,我把+字符给换成别的字字符.如:str_replace("+","_",$content);
二.在处理页面再次转换一次:如:str_replace("_","+",$content);
functionbase_encode($str){
$src =array("/","+","=");
$dist=array("_a","_b","_c");
$old =base64_encode($str);
$new =str_replace($src,$dist,$old);
return$new;
}
functionbase_decode($str){
$src=array("_a","_b","_c");
$dist =array("/","+","=");
$old =str_replace($src,$dist,$str);
$new=base64_decode($old);
return$new;
}
下面是在浏览器中得到的效果
xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c
urldecode实例方法很简单
urldecode(string$str)
解码给出的已编码字符串中的任何%##。返回解码后的字符串。
Example#1urldecode()例子
<?php
$a=explode("&",$QUERY_STRING);
$i=0;
while($i<count($a)){
$b=split("=",$a[$i]);
echo"Valueforparameter",htmlspecialchars(urldecode($b[0])),
"is",htmlspecialchars(urldecode($b[1])),"<br/>";
$i++;
}
?>
相关文章
- 海南PHP程序员-李清波[通俗易懂]
- PHP之与或非_php字符串运算符
- 如何运行PHP代码_运行php网站
- php goto解密脚本源码分享
- 前端网页、php与mysql数据库字符编码(解决中文等乱码问题详解数据库
- PHP Session的工作原理和存储机制
- 使用PHP测试Redis的最佳实践(php测试redis)
- 极客漫画:一篇关于 PHP 的优点的漫画
- Redis现在支持PHP啦!(redis支持php)
- Linux上PHP重装教程(linux重装php)
- PHP与MySQL完美结合:数据库操作常用语句及优化技巧(php使用mysql)
- 解决PHP输出MSSQL数据中文乱码问题(php输出MSSQL乱码)
- 学习PHP掌握MSSQL数据库操作的技巧(php如何操作mssql)
- PHP连接MSSQL数据库发生错误解决方法(php mssql 错误)
- 使用PHP和MSSQL实现网站搭建(php mssql 搭建)
- PHP与MySQL的关联技术(php关联mysql)
- 使用Redis锁实现PHP程序的安全性(redis锁机制 php)
- 最简单的PHP程序--记数器
- PHP读MYSQL中文乱码的解决方法
- php中的时间显示
- ajax+php中文乱码解决办法
- PHP字符转义相关函数小结(php下的转义字符串)
- php中文字符截取防乱码
- php正则匹配函数体
- 20个非常有用的PHP类库加速php开发
- php中文字符入库或显示乱码问题的解决方法
- php数组函数序列之in_array()-查找数组中是否存在指定值
- php中将html中的br换行符转换为文本输入中的换行符
- php数组声明、遍历、数组全局变量使用小结
- 使用php判断服务器是否支持Gzip压缩功能