thinkphp3.x中变量的获取和过滤方法详解
本篇章节讲解thinkphp3.x中变量的获取和过滤方法。分享给大家供大家参考,具体如下: 这里我们来学习如何在ThinkPHP中使用变量和对变量进行过滤。 在Web开发过程中,我们经常需要获取系统变量或者用户提交的数据,这些变量数据错综复杂,而且一不小心就容易引起安全隐患,但是如果利用好ThinkPHP提供的变量获取功能,就可以轻松的获取和驾驭变量了。 一、获取变量1.首先,我们来谈下如何获取变量。 第一种方式:传统获取方式,你仍然可以在开发过程中使用传统方式获取各种系统变量,例如: 不建议直接使用传统方式获取,因为没有统一的安全处理机制,后期如果调整的话,改起来会比较麻烦。 第二种方式:使用Action类提供的动态方法 系统的Action类提供了对系统变量的增强获取方法,包括对GET、POST、PUT、REQUEST、SESSION、COOKIE、SERVER和GLOBALS参数,除了获取变量值外,还提供变量过滤和默认值支持,用法很简单,只需要在Action中调用下面方法: _get('id');//获取get变量
$name = $this->_post('name');//获取post变量
$value = $this->_session('var');//获取session变量
$name = $this->_cookie('name');//获取cookie变量
$file = $this->_server('PHP_SELF');//获取server变量
调用格式为: 方法名("变量名",["过滤方法"],["默认值"]) 支持的方法名:
变量名:(必须)是要获取的系统变量的名称 过滤方法:(可选)可以用任何的内置函数或者自定义函数名,如果没有指定的话,采用默认的htmlspecialchars函数进行安全过滤(由DEFAULT_FILTER 参数配置),参数就是前面方法名获取到的值, 也就是说如果调用: 最终调用的结果就是 htmlspecialchars($_GET["name"]),如果要改变过滤方法,可以使用: 默认值:(可选)是要获取的参数变量不存在的情况下设置的默认值,例如: 如果$_GET["id"] 不存在的话,会返回0。 如果没有设置任何默认值的话,系统默认返回NULL。 其他方法的用法类似。 看起来好像差别不大,但是有一个明显的优势,就是如果我需要增加或者改变对这些变量做统一的过滤,一般不需要修改变量获取的代码,只是在项目配置文件中增加一个配置参数即可,例如: 对所有的采用动态方式获取的变量使用strip_tags方法进行统一过滤,也可以支持多个过滤方法,例如: 表示先进行strip_tags过滤,然后再进行htmlspecialchars过滤。 如果你在获取某个变量的时候 需要自定义过滤方法,则可以改成: 如果你在项目配置中设置了统一的变量过滤方法,但是希望对某些变量不进行过滤,则可以用: 如果你的参数可能会来自于多个提交方式,那么可以使用_param方法来更方便的获取,例如: 当前为get方式提交的时候,就等效于 当前为post方式提交的时候,就等效于 如果为put方式提交的话,就等效于 其优点自然很明显,同一个方法可以接受不同提交类型的变量,不用手动做太多的判断再来获取不同的参数了。 在某些情况下面,我们还有一种获取URL参数的特殊需求,一般来说,获取URL参数是采用get变量的方式就够用了,但是对于我们定制过的URL,或者采用了路由的情况下面,URL的参数可能会没有规律,这个时候,我们可以采用另外一种方式来获取。 例如,当前的URL地址是: http://localhost/index.php/news/hello_world/thinkphp 我们要获取其中的参数,可以用: _param(0); // 获取news
$this->_param(1); // 获取hello_world
$this->_param(2); // 获取thinkphp
不过_param(数字) 方式的变量获取,仅对PATHINFO模式URL地址有效 三、变量过滤前面我们已经了解了如何使用Action类提供的方法来进行变量获取和过滤了,但是在没有调用这些动态方法的前提下,我们怎么来进行数据过滤呢? ThinkPHP还提供了两种方式来进行数据过滤操作:
这种情况是针对一些会在多使用的情况,可以通过配置全局过滤 简化操作,例如在项目配置文件中添加参数: 则会对全局的get和post变量进行过滤,其他类型的系统变量需要自行过滤。
如果你的变量数据是要写入到数据库的话,可以在数据写入数据库之前调用filter方法对数据进行安全过滤,例如: 在执行add方法之前,会对$data数据进行strip_tags过滤处理。但是,这种方式下面,filter方法不支持多个过滤方法。 使用ThinkPHP,我们可以轻松地对系统变量的获取和过滤,你的开发功力明显提升了不少。加油,后面还会讲解如何使用路由。 php代码在线格式化美化工具: JavaScript代码美化/压缩/格式化/加密工具: 在线XML格式化/压缩工具: JSON代码格式化美化工具: 在线XML/JSON互相转换工具: json代码在线格式化/美化/压缩/编辑/转换工具: sql代码在线格式化美化工具: 更多关于thinkPHP相关内容感兴趣的读者可查看本站专题:《》、《》、《》、《》及《》。 希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |