php中url傳遞中文字符,特殊危險(xiǎn)字符的解決方法

2020-03-22 20:20:32

字體：大中小

供稿：網(wǎng)友

我們需要在url中傳遞中文字符或是其它的html等特殊字符，似乎總會(huì)有各種亂，不同的瀏覽器對(duì)他們的編碼又不一樣，對(duì)于中文，一般的做法是：把這些文本字符串傳給url之前，先進(jìn)行urlencode($text)一下；但是對(duì)于一些很“危險(xiǎn)”的字符，比如說html字符，甚至是SQL注入相關(guān)的字符，如果很明顯的傳給系統(tǒng)，出于安全考慮，系統(tǒng)一般都會(huì)把它們過濾掉的。現(xiàn)在，我們需要這些危險(xiǎn)字符，該這么辦？我想到的辦法是先給它們 base64_encode($text) 編碼，到服務(wù)端時(shí)，又給它們 base64_decode($text) 解碼，貌似很完美，但是在使用的過程中又遇到一個(gè)問題，base64_encode 編碼后的字符串中含有 "/", "+", "=" 等字符，
base64_encode()函數(shù)由于要在url中傳用戶輸入觀點(diǎn)(少量的內(nèi)容),當(dāng)用戶提交(post提交)過來的是一個(gè)數(shù)組.所以我把觀點(diǎn)用bse64_encode()函數(shù)給加密.當(dāng)跳轉(zhuǎn)到處理頁面時(shí),我再給get接收,這時(shí)出現(xiàn)兩邊加密的數(shù)據(jù)不對(duì).少了一個(gè)+字符.用戶提交加密:tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz+vI69ehsKEhfHw=
在處理頁面用get接收到的:tPK9tNPNyKUsuse6xyYjNDY7JiM0NjsufMavwcEhfMyrxq/BwcHLLMjDztLO3tPvLNXmz vI69ehsKEhfHw=對(duì)比找到少了一個(gè)加號(hào),不知道是什么原因?qū)е频?猜想可能是get時(shí),+字符可能不能得到吧!).還請(qǐng)高手指點(diǎn).這些字符在url編碼中又是特殊字符，比如 "+" ，它就表示 “空格”，但是不同的瀏覽器對(duì)“空格”的編碼又不一樣，有的是用“+”表示，有的是用“20%”表示，也就是說，讓這些base64_encode編碼后的字符串在url中傳遞，用不同的瀏覽器去瀏覽時(shí)，服務(wù)端得到值不一樣。于是乎，想到了一個(gè)折中辦法，先將這些base64編碼后的特殊字符替換掉，到服務(wù)端后，又替換回來：
解決方法:一.在用戶提交加密串的時(shí)間,我把+字符給換成別的字字符.如:str_replace('+', '_', $content);
二.在處理頁面再次轉(zhuǎn)換一次:如:str_replace('_', '+', $content);復(fù)制代碼代碼如下:
function base_encode($str) {
$src = array("/","+","=");
$dist = array("_a","_b","_c");
$old = base64_encode($str);
$new = str_replace($src,$dist,$old);
return $new;
}

function base_decode($str) {
$src = array("_a","_b","_c");
$dist = array("/","+","=");
$old = str_replace($src,$dist,$str);
$new = base64_decode($old);
return $new;
}

下面是在瀏覽器中得到的效果xOO6w6Osuf65_aiy_atL_b00Ke5_b8jnus6ho6GjoaM_curldecode實(shí)例方法很簡(jiǎn)單urldecode ( string $str )
解碼給出的已編碼字符串中的任何 %##。返回解碼后的字符串。Example #1 urldecode() 例子復(fù)制代碼代碼如下:
?php
$a = explode('&', $QUERY_STRING);
$i = 0;
while ($i count($a)) {
$b = split('=', $a[$i]);
echo 'Value for parameter ', htmlspecialchars(urldecode($b[0])),
' is ', htmlspecialchars(urldecode($b[1])), " br /
$i++;
}
?
PHP教程

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：使用XHProf分析PHP性能瓶頸的方法二

下一篇：關(guān)于PHP的相似度計(jì)算函數(shù)：levenshtein的使用介紹