ThinkPHP的I方法使用详解
ThinkPHP的I方法是众多单字母函数中的新成员,其命名来自于英文Input(输入),主要用于更加方便和安全的获取系统输入变量,可以用于任何地方,用法格式如下:
I("变量类型.变量名",["默认值"],["过滤方法"])
变量类型是指请求方式或者输入类型。
各个变量类型的含义如下:
注意:变量类型不区分大小写。
变量名则严格区分大小写。
默认值和过滤方法均属于可选参数。
1.用法:
我们以GET变量类型为例,说明下I方法的使用:
echoI("get.id");//相当于$_GET["id"] echoI("get.name");//相当于$_GET["name"]
支持默认值:
echoI("get.id",0);//如果不存在$_GET["id"]则返回0 echoI("get.name","");//如果不存在$_GET["name"]则返回空字符串
采用方法过滤:
echoI("get.name","","htmlspecialchars");//采用htmlspecialchars方法对$_GET["name"]进行过滤,如果不存在则返回空字符串
支持直接获取整个变量类型,例如:
I("get.");//获取整个$_GET数组
用同样的方式,我们可以获取post或者其他输入类型的变量,例如:
I("post.name","","htmlspecialchars");//采用htmlspecialchars方法对$_POST["name"]进行过滤,如果不存在则返回空字符串 I("session.user_id",0);//获取$_SESSION["user_id"]如果不存在则默认为0 I("cookie.");//获取整个$_COOKIE数组 I("server.REQUEST_METHOD");//获取$_SERVER["REQUEST_METHOD"]
param变量类型是框架特有的支持自动判断当前请求类型的变量获取方式,例如:
echoI("param.id");
如果当前请求类型是GET,那么等效于$_GET["id"],如果当前请求类型是POST或者PUT,那么相当于获取$_POST["id"]或者PUT参数id。
并且param类型变量还可以用数字索引的方式获取URL参数(必须是PATHINFO模式参数有效,无论是GET还是POST方式都有效),例如:
当前访问URL地址是
http://serverName/index.php/New/2013/06/01
那么我们可以通过
echoI("param.1");//输出2013 echoI("param.2");//输出06 echoI("param.3");//输出01
事实上,param变量类型的写法可以简化为:
I("id");//等同于I("param.id") I("name");//等同于I("param.name")
2.变量过滤
使用I方法的时候变量其实经过了两道过滤,首先是全局的过滤,全局过滤是通过配置VAR_FILTERS参数,这里一定要注意,3.1版本之后,VAR_FILTERS参数的过滤机制已经更改为采用array_walk_recursive方法递归过滤了,主要对过滤方法的要求是必须引用返回,所以这里设置htmlspecialchars是无效的,你可以自定义一个方法,例如:
functionfilter_default(&$value){ $value=htmlspecialchars($value); }
然后配置:
"VAR_FILTERS"=>"filter_default"
如果需要进行多次过滤,可以用:
"VAR_FILTERS"=>"filter_default,filter_exp"
filter_exp方法是框架内置的安全过滤方法,用于防止利用模型的EXP功能进行注入攻击。
因为VAR_FILTERS参数设置的是全局过滤机制,而且采用的是递归过滤,对效率有所影响,所以,我们更建议直接对获取变量过滤的方式,除了在I方法的第三个参数设置过滤方法外,还可以采用配置DEFAULT_FILTER参数的方式设置过滤,事实上,该参数的默认设置是:
"DEFAULT_FILTER"=>"htmlspecialchars"
也就说,I方法的所有获取变量都会进行htmlspecialchars过滤,那么:
I("get.name");//等同于htmlspecialchars($_GET["name"])
同样,该参数也可以支持多个过滤,例如:
"DEFAULT_FILTER"=>"strip_tags,htmlspecialchars"
I("get.name");//等同于htmlspecialchars(strip_tags($_GET["name"]))
如果我们在使用I方法的时候指定了过滤方法,那么就会忽略DEFAULT_FILTER的设置,例如:
echoI("get.name","","strip_tags");//等同于strip_tags($_GET["name"])
I方法的第三个参数如果传入函数名,则表示调用该函数对变量进行过滤并返回(在变量是数组的情况下自动使用array_map进行过滤处理),否则会调用PHP内置的filter_var方法进行过滤处理,例如:
I("post.email","",FILTER_VALIDATE_EMAIL);
I("post.email","","email");
可以支持的过滤名称必须是filter_list方法中的有效值(不同的服务器环境可能有所不同),可能支持的包括:
int boolean float validate_regexp validate_url validate_email validate_ip string stripped encoded special_chars unsafe_raw email url number_int number_float magic_quotes callback
在有些特殊的情况下,我们不希望进行任何过滤,即使DEFAULT_FILTER已经有所设置,可以使用:
I("get.name","",NULL);
一旦过滤参数设置为NULL,即表示不再进行任何的过滤。
希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。
相关文章
- pycharm的使用方法_小白远程下载教程
- Google翻译退出中国:带访问方法(已验证)
- 【Rides】使用Xshell 链接云服务器安装Rides及其三种启动方法详解
- Python IDLE使用方法详解(包含常用快捷键)
- redis基本类型和使用方法详解
- linux下gcc编译多个源文件、gdb的使用方法详解程序员
- MySQLdb 使用方法详解编程语言
- Linux 内存文件的使用方法(linux内存文件)
- 深入探索:ntop Linux网络监控工具的功能及使用方法(ntoplinux)
- MySQL中不相等操作符的使用方法详解(mysql中不相等)
- 探究MySQLres的功能与使用方法MySQL资源结果集库详解(mysql_res)
- MySQL中的模糊查询不完全匹配的使用方法详解(mysql 不完全匹配)
- 使用MySQL实现不同表中数值相加的高效方法(mysql不同表数相加)
- Oracle中的15整数使用方法详解(oracle 1-5整数)
- 【CI/CD技术专题】「Docker实战系列」使用Maven插件构建Docker镜像的方法
- 几个扩展存储过程使用方法
- fleaphp常用方法分页之Pager使用方法
- php的array_multisort()使用方法介绍
- 使用SSIS创建同步数据库数据任务的方法
- 使用checked语句防止数据溢出的解决方法
- phpmyadmin中禁止外网使用的方法
- mysqldeletelimit使用方法详解
- php使用pdo连接并查询sql数据库的方法
- Delphi控件ListView的属性及使用方法详解
- C#使用晚绑定来实现压缩Access数据库的方法