php中url传递中文字符,特殊危险字符的解决方法


Posted in PHP onAugust 17, 2013

我们需要在url中传递中文字符或是其它的html等特殊字符,似乎总会有各种乱,不同的浏览器对他们的编码又不一样,

对于中文,一般的做法是:

把这些文本字符串传给url之前,先进行urlencode($text)一下;

但是对于一些很“危险”的字符,比如说html字符,甚至是SQL注入相关的字符,如果很明显的传给系统,出于安全考虑,系统一般都会把它们过滤掉的。

现在,我们需要这些危险字符,该这么办?

我想到的办法是 先给它们 base64_encode($text) 编码,到服务端时,又给它们 base64_decode($text) 解码,

貌似很完美,但是在使用的过程中又遇到一个问题,base64_encode 编码后的字符串中含有 "/", "+", "=" 等字符,

base64_encode()函数由于要在url中传用户输入观点(少量的内容),当用户提交(post提交)过来的是一个数组.所以我把观点用bse64_encode()函数给加密.当跳转到处理页面时,我再给get接收,这时出现两边加密的数据不对.少了一个+字符.

用户提交加密:

tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz+vI69ehsKEhfHw=

在处理页面用get接收到的:

tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz vI69ehsKEhfHw=

对比找到少了一个加号,不知道是什么原因导制的(猜想可能是get时,+字符可能不能得到吧!).还请高手指点.

这些字符在url编码中又是特殊字符,比如 "+" ,它就表示 “空格”,但是不同的浏览器对“空格”的编码又不一样,有的是用“+”表示,有的是用“20%”表示,也就是说,让这些base64_encode编码后的字符串在url中传递,用不同的浏览器去浏览时,服务端得到值不一样。

于是乎,想到了一个折中办法,先将这些base64编码后的特殊字符替换掉,到服务端后,又替换回来:

解决方法:

一.在用户提交加密串的时间,我把+字符给换成别的字字符.如:str_replace('+', '_', $content);
二.在处理页面再次转换一次:如:str_replace('_', '+', $content);

function base_encode($str) {
        $src  = array("/","+","=");
        $dist = array("_a","_b","_c");
        $old  = base64_encode($str);
        $new  = str_replace($src,$dist,$old);
        return $new;
}function base_decode($str) {
        $src = array("_a","_b","_c");
        $dist  = array("/","+","=");
        $old  = str_replace($src,$dist,$str);
        $new = base64_decode($old);
        return $new;
}

下面是在浏览器中得到的效果

xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c

urldecode实例方法很简单

urldecode ( string $str )
解码给出的已编码字符串中的任何 %##。返回解码后的字符串。

Example #1 urldecode() 例子

<?php
$a = explode('&', $QUERY_STRING);
$i = 0;
while ($i < count($a)) {
    $b = split('=', $a[$i]);
    echo 'Value for parameter ', htmlspecialchars(urldecode($b[0])),
         ' is ', htmlspecialchars(urldecode($b[1])), "<br /> ";
    $i++;
}
?>
PHP 相关文章推荐
PHP与javascript对多项选择的处理
Oct 09 PHP
vBulletin Forum 2.3.xx SQL Injection
Oct 09 PHP
国内php原创论坛
Oct 09 PHP
mysql 搜索之简单应用
Apr 27 PHP
php抓取https的内容的代码
Apr 06 PHP
php常用Output和ptions/Info函数集介绍
Jun 19 PHP
简单谈谈php中ob_flush和flush的区别
Nov 27 PHP
PHP获取毫秒级时间戳的方法
Apr 15 PHP
PHP实现模拟http请求的方法分析
Dec 20 PHP
PHP实现一维数组与二维数组去重功能示例
May 24 PHP
实例讲解通过​PHP创建数据库
Jan 20 PHP
php中加密解密DES类的简单使用方法示例
Mar 26 PHP
测试PHP连接MYSQL成功与否的代码
Aug 16 #PHP
PHP 通过Socket收发十六进制数据的实现代码
Aug 16 #PHP
php读取mysql中文数据出现乱码的解决方法
Aug 16 #PHP
JoshChen_web格式编码UTF8-无BOM的小细节分析
Aug 16 #PHP
JoshChen_php新手进阶高手不可或缺的规范介绍
Aug 16 #PHP
php漏洞之跨网站请求伪造与防止伪造方法
Aug 15 #PHP
PHP Global定义全局变量使用说明
Aug 15 #PHP
You might like
一个php作的文本留言本的例子(一)
2006/10/09 PHP
php 调用远程url的六种方法小结
2009/11/02 PHP
PHP中执行MYSQL事务解决数据写入不完整等情况
2014/01/07 PHP
php获得url参数中具有&amp;的值的方法
2014/03/05 PHP
PHP中的多行字符串传递给JavaScript的两种方法
2014/06/19 PHP
php计划任务之ignore_user_abort函数实现方法
2015/01/08 PHP
smarty模板引擎中自定义函数的方法
2015/01/22 PHP
通过PHP简单实例介绍文件上传
2015/12/16 PHP
CI框架AR操作(数组形式)实现插入多条sql数据的方法
2016/05/18 PHP
thinkPHP中volist标签用法示例
2016/12/06 PHP
理解Javascript_03_javascript全局观
2010/10/11 Javascript
jCallout 轻松实现气泡提示功能
2013/09/22 Javascript
原生js与jQuery实现简单的tab切换特效对比
2015/07/30 Javascript
Vue2.0 从零开始_环境搭建操作步骤
2017/06/14 Javascript
详解vue父子组件间传值(props)
2017/06/29 Javascript
JavaScript实现各种排序的代码详解
2017/08/28 Javascript
在 Vue 应用中使用 Netlify 表单功能的方法详解
2019/06/03 Javascript
vue项目实现设置根据路由高亮对应的菜单项操作
2020/08/06 Javascript
浅谈js数组splice删除某个元素爬坑
2020/10/14 Javascript
ant-design-vue中tree增删改的操作方法
2020/11/03 Javascript
Python中统计函数运行耗时的方法
2015/05/05 Python
由浅入深讲解python中的yield与generator
2017/04/05 Python
Python中单、双下划线的区别总结
2017/12/01 Python
python线程池threadpool使用篇
2018/04/27 Python
对python中Matplotlib的坐标轴的坐标区间的设定实例讲解
2018/05/25 Python
python实现抖音视频批量下载
2018/06/20 Python
python3 面向对象__类的内置属性与方法的实例代码
2018/11/09 Python
python整合ffmpeg实现视频文件的批量转换
2019/05/31 Python
Python3 使用map()批量的转换数据类型,如str转float的实现
2019/11/29 Python
Python基于当前时间批量创建文件
2020/05/07 Python
Python用摘要算法生成token及检验token的示例代码
2020/12/01 Python
Sql面试题
2013/03/20 面试题
个人对照检查剖析材料
2014/10/13 职场文书
2015年助理工程师工作总结
2015/04/03 职场文书
MySQL创建索引需要了解的
2021/04/08 MySQL
MySQL5.7并行复制原理及实现
2021/06/03 MySQL