注册
登录
恶意代码防范
使用PHP防止用户代理恶意代码
返回
使用PHP防止用户代理恶意代码
作者:
小蚊子
发布时间:
2025-01-05 01:21:12 (1天前)
转自：
<div class =“excerpt”> 我有这个PHP <span class =“result-highlight”> 码 </跨度> ，对于Wordpress插件。如何防止用户代理 <span class =“result-highlight”> 恶毒 </跨度> <span class =“result-highlight”> 码 </跨度> 注射？我补充道 if（preg_match（'/ script /'，$ agent））{ $ agent = preg_replace（'＃＆lt; script（。*？）＆gt;（。*？）＆lt; / script ＆gt; #is'，''，$ agent）; 仅用于防止javascript <span class =“result-highlight”> 恶毒 </跨度> <span class =“result-highlight”> 码 </跨度> ，但对其他攻击还不够。有人建议我在显示时对html实体进行编码，但我不知道如何 </DIV>
收藏
举报
2 条回复
0#
回复此人
CC-f
|
2019-08-31 10-32
<div class =“post-text”itemprop =“text”> <P> 完全相同的方式你应该已经防止注入所有其他值。它特别是用户代理字符串是无关紧要的。将其写入HTML页面时，将其传递给htmlspecialchars： <code> echo htmlspecialchars($user_agent); </code> 。将其用作数据库查询的一部分时，请使用预准备语句或数据库API为您提供的任何转义函数。 </p> </DIV>
编辑
登录
后才能参与评论
