Vệ sinh đầu vào trong PHP là gì?

Trong hướng dẫn này, chúng tôi sẽ làm sạch đầu vào trong PHP trước khi lưu nó vào cơ sở dữ liệu của chúng tôi. Đây là một trong những điều quan trọng nhất cần làm khi lưu hồ sơ trực tuyến vì chúng tôi không biết khách truy cập nghĩ gì và có thể một số người trong số họ cung cấp dữ liệu độc hại cho ứng dụng của chúng tôi. Để biết thêm thông tin, vui lòng truy cập bộ lọc vệ sinh tại trang web chính thức của PHP

Vì vậy, trong các hướng dẫn trước của tôi, tôi đã thêm một chức năng sẽ làm sạch đầu vào trước khi lưu nó vào cơ sở dữ liệu của chúng ta. Vui lòng xem mã mẫu bên dưới

function sanitize($input) 
{
	if(is_array($input)):
		foreach($input as $key=>$value):
			$result[$key] = sanitize($value);
		endforeach;
	else:
		$result = htmlentities($input, ENT_QUOTES, 'UTF-8');
	endif;

	return $result;
}

Như bạn có thể thấy từ đoạn mã trên, tôi tạo hàm sanitize() bên trong các hàm. tập tin php. Và tôi có một tham số gọi là biến đầu vào $. Sau đó, tôi kiểm tra xem biến $input có phải là một mảng không nếu có thì tôi lặp lại giá trị biến $input sau đó gọi lại hàm với giá trị chuỗi

Vì vậy, nếu giá trị biến $input của bạn không phải là một mảng thì nó sẽ gọi hàm htmlentities() để chuyển đổi các ký tự độc hại thành các thực thể HTML. Vì vậy, sử dụng chức năng này nếu khách truy cập của bạn nhập một tập lệnh như thế này

<script> alert("This is a message"); </script>

Sau đó, nó sẽ chuyển đổi các ký tự thành này

<script>alert( "This is a message" );</script>

Như bạn có thể thấy tập lệnh sẽ không đọc được nữa khi xem vì chúng tôi đã chuyển đổi nó thành các thực thể

Vì vậy, tiếp theo tôi gọi hàm sanitize() bên trong tệp lưu của mình. tệp php ở đây trông như thế nào

$request = sanitize($_REQUEST);

Vì vậy, tôi làm sạch biến $_REQUEST Super Global trước khi lưu nó vào cơ sở dữ liệu của chúng tôi

Đây là mã hoàn chỉnh của lưu của tôi. tập tin php

<?php
	// include config file
	require_once 'config.php';

	//a PHP Super Global variable which used to collect data after submitting it from the form
	// Sanitize fist the values of this variable
	$request = sanitize($_REQUEST);
	//get email address value
	$email = $request['email']; 
	//get first name value
	$first_name = $request['first_name'];
	//get last name value 
	$last_name = $request['last_name'];
	//get address value
	$address = $request['address'];

	// Defined $result as array
	$result = [];
	
	if(!isEmailValid($email)):
		$result['has_error'] = 1;
		$result['response'] = "Email address is invalid.";
	elseif(isEmailExists($db, "employees", $email)):
		$result['has_error'] = 1;
		$result['response'] = "Email address is already exists.";
	endif;

	// Check if no errors
	if(!count($result)):
		// SQL Statement
		$sql = "INSERT INTO employees (email, first_name, last_name, address)
		VALUES ('".$email."', '".$first_name."', '".$last_name."', '".$address."')";

		// Process the query
		if ($db->query($sql)) {
		  $result['response'] = "Employee has been created.";
		} else {
		  $result['response'] = "Error: " . $sql . "<br>" . $db->error;
		}

		// Close the connection after using it
		$db->close();
	endif;

	// Encode array into json format
	echo json_encode($result);


?>

Được rồi, bạn đã sẵn sàng và dữ liệu của bạn sạch sẽ trước khi chúng tôi xử lý dữ liệu đó. Vì vậy, tôi hy vọng rằng bây giờ bạn đã có ý tưởng về tầm quan trọng của điều này và áp dụng nó vào các dự án của bạn. Nếu bạn muốn xem nó hoạt động, chỉ cần nhấp vào nút "Tải xuống" để lấy mã nguồn đầy đủ và kiểm tra nó tại địa phương của bạn

Vệ sinh đầu vào là một khái niệm thú vị trong PHP. Vệ sinh có nghĩa là thoát các ký tự trái phép trong đầu vào. Hãy cùng tìm hiểu một số phương pháp hay nhất để xử lý thông tin đầu vào theo cách an toàn và bảo mật

Sử dụng hàm chuỗi thoát thực () trong các câu lệnh mysql

Thí dụ

real_escape_string($_POST['street']);
?>

chúng ta có thể sử dụng htmlentities() và html_entity_decode() trong khi chèn dữ liệu vào cơ sở dữ liệu và hiển thị trong Trình duyệt

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

<script> alert("This is a message"); </script>

Vệ sinh đầu vào là gì?

Vệ sinh có nghĩa là gì trong lập trình?

Vệ sinh bộ lọc trong PHP là gì?

Vệ sinh trong xác nhận là gì?