防止XXS攻擊-程式eregi內是什麼意思? - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

防止XXS攻擊-程式eregi內是什麼意思?

php

cherryphilip 2010-08-25 10:30:19 ‧ 5300 瀏覽

分享至

foreach ($_GET as $check_url) {
if((eregi("&lt;[^>]*script*\"?[^>]*>", $check_url)) || 
  (eregi("&lt;[^>]*object*\"?[^>]*>", $check_url)) ||
  (eregi("&lt;[^>]*iframe*\"?[^>]*>", $check_url)) || 
  (eregi("&lt;[^>]*applet*\"?[^>]*>", $check_url)) ||
  (eregi("&lt;[^>]*meta*\"?[^>]*>", $check_url)) || 
  (eregi("&lt;[^>]*style*\"?[^>]*>", $check_url)) ||
  (eregi("&lt;[^>]*form*\"?[^>]*>", $check_url)) || 
  (eregi("\([^>]*\"?[^)]*\)", $check_url)) ||
  (eregi("\"", $check_url))) {
   die ();
}
}

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 個回答

10

silly

iT邦好手 2 級 ‧ 2010-08-25 11:04:50

最佳解答

整段是判斷若全域變數$_GET中有那些標籤（script、object、iframe....等等）或是小括號或是雙引號（"）的話就結束執行。

提醒一下POSIX Regex類的function日後將淘汰，建議更換為PCRE function，對應function請見這裡。

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22170 篇

完賽人數

597 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙