谈谈php4设计系统应该注意技术问题

[huanxiong0101]

大家都来谈谈php4设计系统应该注意技术问题吧
比方说特殊字符的屏蔽，页面的非法饶转等。
请大家尽量提供解决这些技术问题的方案

[huanxiong0101]

555555555~~~~~~~~~~
这么冷清~
都没人回帖，顶一下也行嘛~

[今晚打老虎2010]

我印象比较深的也就是特殊字符问题，一般会在存入取出的时候进行替换；回车换行在有些数据库存入取出需要替换，如informix，但像mysql就可以直接使用

[huanxiong0101]

恩，我写了个替换特殊字符的函数，不知道有没有写全，或者是方法是不是合理
//****************************************************
//替换不合理值
//eg.$CollegeId=Change($CollegeId);
//2005-3-17 王于旦 编写
//*****************************************************
Function Change($str){
$str=str_replace("&","&",$str);
$str=str_replace("<","<",$str);
$str=str_replace(">",">",$str);
$str=str_replace("'","´",$str);
$str=str_replace(vbCrLf&vbCrlf,"</p><p>",$str);
$str=str_replace(vbCrLf,"<br/>",$str);
$str=str_replace(" ","　",$str);
return $str;
}

[keaizhong]

POST过来的信息用addslashes()处理一下，如果不想要HTML代码的话，那就再用htmlspecialchars()处理。
在设计的时候尽量在register_globals = off状态下。
页面之间相互传递的变量，用$_POST, $_GET, $_SESSION, $_COOKIE等。

[huanxiong0101]

为了屏蔽盗链，我写了个函数，不只是否有问题
//------------------------------------------------------
//******************************************************
//防止页面盗链，及恶意的攻击
//eg.ChangeRRL();
//2005-3-18 王于旦 编写
//******************************************************
Function CheckURL(){
$SERVER_V1=$_SERVER[HTTP_REFERER];
$SERVER_V2=$_SERVER[SERVER_NAME];
if (substr("$SERVER_V1",7,strlen("$SERVER_V2"))<>$SERVER_V2 )
{ echo"你提交的路径有误，禁止从站点外部提交数据!<br>";
exit;
}
}

[死胖子]

关于特殊字符的转换，PHP有相关的函数的，不用自己写。。

htmlspecialchars: 将特殊字元转成 HTML 格式。
htmlentities: 将所有的字元都转成 HTML 字串。

[非著名码农]

注意 php.ini的global 的设置问题，最好为off。注意使用session start之前不要有任何输出，如果服务器是linux要格外小心，包括数据库名的大小写等都比windows下严格。

[blueoxygen]

http://club.phpe.net/index.php?act=ST&f=15&t=9466&s=17ded675ce24a44ae634bd1786a46763

[cokeyang]

为了屏蔽盗链，我写了个函数，不只是否有问题
//------------------------------------------------------
//******************************************************
//防止页面盗链，及恶意的攻击
//eg.ChangeRRL();
//2005-3-18 王于旦 编写
//******************************************************
Function CheckURL(){
$SERVER_V1=$_SERVER[HTTP_REFERER];
$SERVER_V2=$_SERVER[SERVER_NAME];
if (substr("$SERVER_V1",7,strlen("$SERVER_V2"))<>$SERVER_V2 )
{ echo"你提交的路径有误，禁止从站点外部提交数据!<br>";
exit;
}
}


这个有问题!!!!!!!!!
因为不是所有的浏览器都保存HTTP_REFERER的!!
而且可以人为修改!呵呵!不过这个函数绝大多数时候还是有用的!

[huanxiong0101]

这样子的啊，开来得想个更好的办法~，谁有更好的办法吗

[bthl]

HAO

[QSmile]

www.phpe.net 不能用了

[huanxiong0101]

海豚~，你的这种方法有没有什么具体的例子吗？可不可以提供一下学习的站点啊

[superlbxs]

php还是用session好，cookies不能跨页使用真是郁闷啊。
不过服务器运行时间长了，session记录一大堆。

[ray929]

关于防盗链，可以在下载的PHP脚本插入一个session数据，指明访问的ip和软件编号
下载的地址先判断再转向

但是还是觉得治标不治本

要想真正防盗链
得从底层做
比如 读入文件再出来

或是再linux上面想点办法咯

[cokeyang]

cookie 不能跨页使用？？？？？？？
php 还要用cookie来保存session 的id呢！

There are two methods to propagate a session id:
1 Cookies
2 URL parameter
The session module supports both methods. Cookies are optimal, but because they are not always available, we also provide an alternative way. The second method embeds the session id directly into URLs.

[skystar008]

字母的大小写，代码缩排，要考虑移植性的问题，还有安全的问题如$_POST[] $_GET[] $_COOKIE[] $_SESSION[] $_SERVER[]

[cexo_wxf_ss]

up

[yingying0808]

灌注