求PHP字符窜过滤函数

2011-01-29 05:07:35 207 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SKF SimPro Quick 4.8.1发布发布说明可以在SimPro手册的SKF SimPro Quick应用程序的一般部分下找到（帮助→SKF SimPro快速手册→一般→发布说明）。请删除旧版本，请备份您存储在C:\SKF SimPro xxx\files文件夹中的文件以及所有自定义报告模板和表格。我们很高兴地通知您，我们的轴承应用工程软件SKF SimPro Quick 4.8.1可供下载。将新的安装文件下载到本地计算机后，双击它安装向导将打开（按照说明操作）3.安装后，在本地机器上启动SKF SimPro Expert软件。阅读详情

小弟初学PHP想找个字符窜过滤函数

我用的是FCK编辑器，在提交数据的时候，编辑器里的内容可能会带有一些单引号，双引号等等之类的符号

这些东西如果提交到数据库中，那很可能就会不通过，或者干脆报错，这当然是不希望发生的

所以在提交前，最好是对提交的内容处理下，也就是过滤危险字符

另外值得注意的是，这些内容中可能包括图片，所以，这个过滤函数，
还要考虑到不要把图片的路径中的某些关键字符（"<",">"等等）给过滤掉
了，这当然也是不希望发生的

另寻求一php正则表达式功能如下
我用FCK作为编辑器，里面有内容，就是那种图文混排的，
如果内容中有图片的话，这个正则表达式，可以找出内容中的第一张图片的完整路径，就是src的值

...全文

无线Mesh组网全攻略：从原理、部署到调优与排障对于布线困难的大户型、复式楼或园区，传统的无线中继往往面临带宽减半和链路不稳定的问题。无线Mesh网络通过多跳转发与自组织路由，让每个节点无需网线即可协作扩展覆盖，并依靠动态路径选择实现自愈。其核心技术涉及802.11s、HWMP路由协议，以及802.11k/v/r协同的无缝漫游，能有效提升终端切换体验。在实际部署中，设备选型、回程频段规划与布点位置直接决定网络质量。围绕无线Mesh的组网原理、设备选型、配置调优与故障排查，提供一套工程实践参考，帮助用户在复杂环境下构建稳定高效的无缝覆盖。阅读详情

Mi-123456

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

xrq1990 2012-07-17

打赏
举报

刚刚遇到单引号问题，纠结了很久。最终在这里得到了解答。谢谢！ test： ' \'

skyaspnet 2011-01-31

打赏
举报

[Quote=引用楼主 leon_520 的回复:]
小弟初学PHP想找个字符窜过滤函数

我用的是FCK编辑器，在提交数据的时候，编辑器里的内容可能会带有一些单引号，双引号等等之类的符号

这些东西如果提交到数据库中，那很可能就会不通过，或者干脆报错，这当然是不希望发生的

所以在提交前，最好是对提交的内容处理下，也就是过滤危险字符

另外值得注意的是，这些内容中可能包括图片，所以，这个过滤函数，
还要考虑到不要把图片的路径中的某……
[/Quote]

建议使用mysql_real_escape_string进行处理，这样就能顺利写入数据库：

mysql_real_escape_string
(PHP 4 >= 4.3.0, PHP 5)

mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集

说明
string mysql_real_escape_string ( string $unescaped_string [, resource $link_identifier ] )
本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。

Note: mysql_real_escape_string() 并不转义 % 和 _。

Example #1 mysql_real_escape_string() 例子

<?php
$item = "Zak's and Derick's Laptop";
$escaped_item = mysql_real_escape_string($item);
printf ("Escaped string: %s\n", $escaped_item);
?>
以上例子将产生如下输出：

Escaped string: Zak\'s and Derick\'s Laptop

jhdxr 2011-01-30

打赏
举报

入库的数据用addslashes过滤下就行，但要注意下magic_quotes_gpc是否开启，
string addslashes ( string $str )
返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。

默认情况下，PHP 指令 magic_quotes_gpc 为 on，它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

life169 2011-01-29

打赏
举报

获得第一张图片的完整路径



preg_match('/src=[\'"](.*?)[\'"]/is',$str,$match);

print_r($match);

$match[1]就是图片路径

求PHP字符窜过滤函数

相关推荐