PHP安全$_GET与否

发布时间：2020-12-13 17:35:19 所属栏目：PHP教程来源：网络整理

导读：我们有url： http://site.com/index.php?action=show $_GET [‘action’]用于模板中以检查？action =的值？ switch ($_GET['action']) { case = "show" { $match_show = true; }} 并在其他地方： echo $_GET['action']; 使用这种结构是绝对安全的吗？如何使

我们有url：

http://site.com/index.php?action=show

$_GET [‘action’]用于模板中以检查？action =的值？

switch ($_GET['action']) {
    case = "show" {
        $match_show = true;
    }
}

并在其他地方：

echo $_GET['action'];

使用这种结构是绝对安全的吗？

如何使他们安全？

谢谢.

切换的东西是好的,因为你正在比较一个硬编码的值(但是,这是case“show”：btw).

如@Bruce在注释中提到的,您应该添加一个默认值：case,以捕获不在列表上的值,或者为空值：

switch ($_GET['action']) {

    case "show":
        $match_show = true;
        break;

    default: 
        // value is not on the list. React accordingly.
        echo "Unknown value for 'action'". 

}

第二件事是潜在的危险,因为可能将HTML注入更重要的JavaScript到文档正文中.您应该在调用该变量之前应用一个htmlspecialchars().

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!