php中url传递中文字符,特殊危险字符的解决方法


Posted in PHP onAugust 17, 2013

我们需要在url中传递中文字符或是其它的html等特殊字符,似乎总会有各种乱,不同的浏览器对他们的编码又不一样,

对于中文,一般的做法是:

把这些文本字符串传给url之前,先进行urlencode($text)一下;

但是对于一些很“危险”的字符,比如说html字符,甚至是SQL注入相关的字符,如果很明显的传给系统,出于安全考虑,系统一般都会把它们过滤掉的。

现在,我们需要这些危险字符,该这么办?

我想到的办法是 先给它们 base64_encode($text) 编码,到服务端时,又给它们 base64_decode($text) 解码,

貌似很完美,但是在使用的过程中又遇到一个问题,base64_encode 编码后的字符串中含有 "/", "+", "=" 等字符,

base64_encode()函数由于要在url中传用户输入观点(少量的内容),当用户提交(post提交)过来的是一个数组.所以我把观点用bse64_encode()函数给加密.当跳转到处理页面时,我再给get接收,这时出现两边加密的数据不对.少了一个+字符.

用户提交加密:

tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz+vI69ehsKEhfHw=

在处理页面用get接收到的:

tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz vI69ehsKEhfHw=

对比找到少了一个加号,不知道是什么原因导制的(猜想可能是get时,+字符可能不能得到吧!).还请高手指点.

这些字符在url编码中又是特殊字符,比如 "+" ,它就表示 “空格”,但是不同的浏览器对“空格”的编码又不一样,有的是用“+”表示,有的是用“20%”表示,也就是说,让这些base64_encode编码后的字符串在url中传递,用不同的浏览器去浏览时,服务端得到值不一样。

于是乎,想到了一个折中办法,先将这些base64编码后的特殊字符替换掉,到服务端后,又替换回来:

解决方法:

一.在用户提交加密串的时间,我把+字符给换成别的字字符.如:str_replace('+', '_', $content);
二.在处理页面再次转换一次:如:str_replace('_', '+', $content);

function base_encode($str) {
        $src  = array("/","+","=");
        $dist = array("_a","_b","_c");
        $old  = base64_encode($str);
        $new  = str_replace($src,$dist,$old);
        return $new;
}function base_decode($str) {
        $src = array("_a","_b","_c");
        $dist  = array("/","+","=");
        $old  = str_replace($src,$dist,$str);
        $new = base64_decode($old);
        return $new;
}

下面是在浏览器中得到的效果

xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_c

urldecode实例方法很简单

urldecode ( string $str )
解码给出的已编码字符串中的任何 %##。返回解码后的字符串。

Example #1 urldecode() 例子

<?php
$a = explode('&', $QUERY_STRING);
$i = 0;
while ($i < count($a)) {
    $b = split('=', $a[$i]);
    echo 'Value for parameter ', htmlspecialchars(urldecode($b[0])),
         ' is ', htmlspecialchars(urldecode($b[1])), "<br /> ";
    $i++;
}
?>
PHP 相关文章推荐
PHP脚本中include文件出错解决方法
Nov 20 PHP
php数组的一些常见操作汇总
Jul 17 PHP
PHP中register_globals参数为OFF和ON的区别(register_globals 使用详解)
Feb 05 PHP
PHP中header和session_start前不能有输出原因分析
Jan 11 PHP
php echo, print, print_r, sprintf, var_dump, var_expor的使用区别
Jun 20 PHP
PHP通过加锁实现并发情况下抢码功能
Aug 10 PHP
PHP定时任务获取微信access_token的方法
Oct 10 PHP
php一个文件搞定微信jssdk配置
Dec 12 PHP
php提交表单时保留多个空格及换行的文本样式的方法
Jun 20 PHP
PHP将数据导出Excel表中的实例(投机型)
Jul 31 PHP
PHP实现简单的模板引擎功能示例
Sep 02 PHP
laravel实现按月或天或小时统计mysql数据的方法
Oct 09 PHP
测试PHP连接MYSQL成功与否的代码
Aug 16 #PHP
PHP 通过Socket收发十六进制数据的实现代码
Aug 16 #PHP
php读取mysql中文数据出现乱码的解决方法
Aug 16 #PHP
JoshChen_web格式编码UTF8-无BOM的小细节分析
Aug 16 #PHP
JoshChen_php新手进阶高手不可或缺的规范介绍
Aug 16 #PHP
php漏洞之跨网站请求伪造与防止伪造方法
Aug 15 #PHP
PHP Global定义全局变量使用说明
Aug 15 #PHP
You might like
多文件上传的例子
2006/10/09 PHP
模仿OSO的论坛(三)
2006/10/09 PHP
smarty实例教程
2006/11/19 PHP
深入phpMyAdmin的安装与配置的详细步骤
2013/05/07 PHP
PHP实现获取客户端IP并获取IP信息
2015/03/17 PHP
PHP准确取得服务器IP地址的方法
2015/06/02 PHP
学习YUI.Ext 第二天
2007/03/10 Javascript
ext for eclipse插件安装方法
2008/04/27 Javascript
jQuery 技巧小结
2010/04/02 Javascript
js判断FCKeditor内容是否为空的两种形式
2013/05/14 Javascript
js函数中onmousedown和onclick的区别和联系探讨
2013/05/19 Javascript
超简单JS二级、多级联动的简单实例
2014/02/18 Javascript
javascript工厂方式定义对象
2014/12/26 Javascript
Bootstrap3使用typeahead插件实现自动补全功能
2016/07/07 Javascript
ionic在开发ios系统微信时键盘挡住输入框的解决方法(键盘弹出问题)
2016/09/06 Javascript
JS 根据子网掩码,网关计算出所有IP地址范围示例
2020/04/23 Javascript
vue组件中使用iframe元素的示例代码
2017/12/13 Javascript
webpack v4 从dev到prd的方法
2018/04/02 Javascript
bootstrap table.js动态填充单元格数据的多种方法
2019/07/18 Javascript
javascript自定义日期比较函数用法示例
2019/07/22 Javascript
JavaScript设计模式---单例模式详解【四种基本形式】
2020/05/16 Javascript
[01:17:47]TNC vs VGJ.S 2018国际邀请赛小组赛BO2 第一场 8.18
2018/08/19 DOTA
基于Python_脚本CGI、特点、应用、开发环境(详解)
2017/05/23 Python
Python中scatter函数参数及用法详解
2017/11/08 Python
Django分页查询并返回jsons数据(中文乱码解决方法)
2018/08/02 Python
Django中日期处理注意事项与自定义时间格式转换详解
2018/08/06 Python
windows7 32、64位下python爬虫框架scrapy环境的搭建方法
2018/11/29 Python
Python3 执行Linux Bash命令的方法
2019/07/12 Python
tensorflow实现打印ckpt模型保存下的变量名称及变量值
2020/01/04 Python
Python+MySQL随机试卷及答案生成程序的示例代码
2021/02/01 Python
仓库主管的岗位职责
2013/12/04 职场文书
后进基层党组织整改方案
2014/10/25 职场文书
人生一定要学会的三样东西:放下、忘记、珍惜
2019/08/21 职场文书
导游词之襄阳古城
2019/09/27 职场文书
mysql下的max_allowed_packet参数设置详解
2022/02/12 MySQL
Python Matplotlib绘制等高线图与渐变色扇形图
2022/04/14 Python