-
分享自定义的几个PHP功能函数
这篇文章主要介绍了分享自定义的几个PHP功能函数,本文罗列的都是WEB开发中常用的一些功能函数,例如提交过滤、字符串截取、IP地址匿名化、隐藏文件真实路径等,需要的朋友可以参考下。
最近不是在折腾论坛嘛,各种类各种函数,原创一些,从别人那儿qiang过来一些,在此分享出来,希望有朋友能用的到~
注意:部分函数可能不够完善,由此造成的漏洞风险自担~
提交过滤
- function filter($text)
- {
- //完全过滤注释
- $text = preg_replace('/<!--?.*-->/', '', $text);
- //完全过滤js
- $text = preg_replace('/<script?.*\/script>/', '', $text);
- //过滤危险的属性,如:过滤on事件lang js
- while (preg_match('/(<[^><]+)( lang|action|background|codebase|dynsrc|lowsrc)[^><]+/i', $text, $mat)) {
- $text = str_replace($mat[0], $mat[1], $text);
- }
- while (preg_match('/(<[^><]+)(window\.|javascript:|js:|about:|file:|document\.|vbs:|cookie)([^><]*)/i', $text, $mat)) {
- $text = str_replace($mat[0], $mat[1] . $mat[3], $text);
- }
- //过滤多余html
- $text = preg_replace('/<\/?(html|head|meta|link|base|basefont|body|bgsound|script|form|iframe|frame|frameset|applet|id|ilayer|layer|name|script|xml)[^><]*>/i', '', $text);
- //反转换
- $text = str_replace('[', '<', $text);
- $text = str_replace(']', '>', $text);
- $text = str_replace('|', '"', $text);
- return $text;
- }
提交过滤2
- function stripslashes_array(&$array)
- {
- while (list($key, $var) = each($array)) {
- if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || '' . intval($key) == "$key")) {
- if (is_string($var)) {
- $array[$key] = stripslashes($var);
- }
- if (is_array($var)) {
- $array[$key] = stripslashes_array($var);
- }
- }
- }
- return $array;
- }
字符串截取(这个是emlog里提出来的,其实也就是substr的增强版)
- function subString($strings, $start, $length)
- {
- if (function_exists('mb_substr') && function_exists('mb_strlen')) {
- $sub_str = mb_substr($strings, $start, $length, 'utf8');
- return mb_strlen($sub_str, 'utf8') < mb_strlen($strings, 'utf8') ? $sub_str . '...' : $sub_str;
- }
- $str = substr($strings, $start, $length);
- $char = 0;
- for ($i = 0; $i < strlen($str); $i++) {
- if (ord($str[$i]) >= 128)
- $char++;
- }
- $str2 = substr($strings, $start, $length + 1);
- $str3 = substr($strings, $start, $length + 2);
- if ($char % 3 == 1) {
- if ($length <= strlen($strings)) {
- $str3 = $str3 .= '...';
- }
- return $str3;
- }
- if ($char % 3 == 2) {
- if ($length <= strlen($strings)) {
- $str2 = $str2 .= '...';
- }
- return $str2;
- }
- if ($char % 3 == 0) {
- if ($length <= strlen($strings)) {
- $str = $str .= '...';
- }
- return $str;
- }
- }
IP地址匿名化(最后一位替换为星号)
- function AnonymousIP()
- {
- $ip = GetIP();
- if ($ip == "Unknown") {
- $removed_ip = "未知用户";
- }
- if (strpos($ip, ":")) {
- $removed_ip = "IPv6用户";
- } else {
- $reg1 = '/((?:\d+\.){3})\d+/';
- $reg2 = '~(\d+)\.(\d+)\.(\d+)\.(\d+)~';
- $removed_ip = preg_replace($reg1, "\\1*", $ip);
- }
- return $removed_ip;
- }
获取客户端IP地址
- function GetIP()
- {
- if (@$_SERVER["HTTP_X_FORWARDED_FOR"])
- $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
- else if (@$_SERVER["HTTP_CLIENT_IP"])
- $ip = $_SERVER["HTTP_CLIENT_IP"];
- else if (@$_SERVER["REMOTE_ADDR"])
- $ip = $_SERVER["REMOTE_ADDR"];
- else if (@getenv("HTTP_X_FORWARDED_FOR"))
- $ip = getenv("HTTP_X_FORWARDED_FOR");
- else if (@getenv("HTTP_CLIENT_IP"))
- $ip = getenv("HTTP_CLIENT_IP");
- else if (@getenv("REMOTE_ADDR"))
- $ip = getenv("REMOTE_ADDR");
- else
- $ip = "Unknown";
- return $ip;
- }
字符串加密(支持中文)
- function dencrypt($string, $isEncrypt = true, $key = "youdian")
- {
- if (!isset($string{0}) || !isset($key{0})) {
- return false;
- }
- $dynKey = $isEncrypt ? hash('sha1', microtime(true)) : substr($string, 0, 40);
- $fixedKey = hash('sha1', $key);
- $dynKeyPart1 = substr($dynKey, 0, 20);
- $dynKeyPart2 = substr($dynKey, 20);
- $fixedKeyPart1 = substr($fixedKey, 0, 20);
- $fixedKeyPart2 = substr($fixedKey, 20);
- $key = hash('sha1', $dynKeyPart1 . $fixedKeyPart1 . $dynKeyPart2 . $fixedKeyPart2);
- $string = $isEncrypt ? $fixedKeyPart1 . $string . $dynKeyPart2 : (isset($string{339}) ? gzuncompress(base64_decode(substr($string, 40))) : base64_decode(substr($string, 40)));
- $n = 0;
- $result = '';
- $len = strlen($string);
- for ($n = 0; $n < $len; $n++) {
- $result .= chr(ord($string{$n}) ^ ord($key{$n % 40}));
- }
- return $isEncrypt ? $dynKey . str_replace('=', '', base64_encode($n > 299 ? gzcompress($result) : $result)) : substr($result, 20, -20);
- }
检查字符串是否包含中文
- function CheckChinese($string)
- {
- if (preg_match("/[\x7f-\xff]/", $string)) {
- return true;
- } else {
- return false;
- }
- }
隐藏文件真实路径
- function FileHeaderJump($file)
- {
- header('Content-Description: File Transfer');
- header('Content-Type: application/octet-stream');
- header('Content-Disposition: attachment; filename=' . basename($file));
- header('Content-Transfer-Encoding: binary');
- header('Expires: 0');
- header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
- header('Pragma: public');
- header('Content-Length: ' . filesize($file));
- ob_clean();
- flush();
- readfile($file);
- exit;
- }
生成随机字符串,自定义长度
- function CreateRandomString($length)
- {
- $chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789';
- $password = "";
- for ($i = 0; $i < $length; $i++) {
- $password .= $chars[mt_rand(0, strlen($chars) - 1)];
- }
- return $password;
- }
出处:http://www.phpfensi.com/php/20210522/15714.html
栏目列表
最新更新
nodejs爬虫
Python正则表达式完全指南
爬取豆瓣Top250图书数据
shp 地图文件批量添加字段
爬虫小试牛刀(爬取学校通知公告)
【python基础】函数-初识函数
【python基础】函数-返回值
HTTP请求:requests模块基础使用必知必会
Python初学者友好丨详解参数传递类型
如何有效管理爬虫流量?
SQL SERVER中递归
2个场景实例讲解GaussDB(DWS)基表统计信息估
常用的 SQL Server 关键字及其含义
动手分析SQL Server中的事务中使用的锁
openGauss内核分析:SQL by pass & 经典执行
一招教你如何高效批量导入与更新数据
天天写SQL,这些神奇的特性你知道吗?
openGauss内核分析:执行计划生成
[IM002]Navicat ODBC驱动器管理器 未发现数据
初入Sql Server 之 存储过程的简单使用
这是目前我见过最好的跨域解决方案!
减少回流与重绘
减少回流与重绘
如何使用KrpanoToolJS在浏览器切图
performance.now() 与 Date.now() 对比
一款纯 JS 实现的轻量化图片编辑器
关于开发 VS Code 插件遇到的 workbench.scm.
前端设计模式——观察者模式
前端设计模式——中介者模式
创建型-原型模式