PHP7 preg_replace出错怎么解决
发表于:2024-11-23 作者:千家信息网编辑
千家信息网最后更新 2024年11月23日,这篇文章主要讲解了"PHP7 preg_replace出错怎么解决",文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习"PHP7 preg_replace出错
千家信息网最后更新 2024年11月23日PHP7 preg_replace出错怎么解决
这篇文章主要讲解了"PHP7 preg_replace出错怎么解决",文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习"PHP7 preg_replace出错怎么解决"吧!
问题描述:
PHP7废弃了preg_replace?
原本是中php5中处理url中后面参数替换清除的,代码如下
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);
但是到php7中就报错了
需要用preg_replace_callback来替换,请问该咋办?
相关代码
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);
问题分析:
e 修饰符因为存在安全隐患 自 5.3 开始就已经标记为了待移除的内容。
转而接替的是 preg_replace_callback,此方法第二个参数为一个回调函数,回调函数会自动传入比配的分组作为参数。在回调函数内部通过数组下标访问匹配组。(手机码字 未格式化代码)
preg_replace_callback('/([?&])src=[^&]+(&?)/', function($matches){ return $matches[2]==""?"":$matches[1];}, $url);
知识点扩展:
PHP7已经删除了preg_replace的e修饰符
官网提示是这样的,对/e修饰符的支持已删除。请改用preg_replace_callback()
原因是/e 修正符使 preg_replace() 将 replacement 参数当作 PHP 代码(在适当的逆向引用替换完之后),会被一句话后门使用
看看smarty中是也是这样用的,也是存在问题
$source_content = preg_replace($search.'e', "'". $this->_quote_replace($this->left_delimiter) . 'php'. "' . str_repeat(\"\n\", substr_count('\\0', \"\n\")) .'". $this->_quote_replace($this->right_delimiter). "'", $source_content);可以把smarty模板修改成这个$source_content = preg_replace_callback($search, function ($matches){$str="";$str.=$this->_quote_replace($this->left_delimiter) . 'php';$str.=str_repeat("\\n\\", substr_count($matches[1], "\\n\\"));$str.=$this->_quote_replace($this->right_delimiter);return $str;}, $source_content);
感谢各位的阅读,以上就是"PHP7 preg_replace出错怎么解决"的内容了,经过本文的学习后,相信大家对PHP7 preg_replace出错怎么解决这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是,小编将为大家推送更多相关知识点的文章,欢迎关注!
代码
参数
问题
内容
函数
学习
知识
知识点
适当
安全
一句话
下标
原因
原本
后门
就是
思路
情况
手机
数组
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
网络安全前途如何
浪潮软件软件开发
怎么看服务器连接ip
嘉定区网络软件开发是什么
辅料设计软件开发
计算机网络技术模拟题
燃烧的意志服务器怎么选择
淮南软件视频系统服务器
举例网络安全信息战
网站诺顿网络安全申请
福州软件开发怎么做
关于儿童网络安全的事例
静安区营销软件开发服务
专升本数据库管理系统经常考吗
网络技术基础论坛
逆水寒最新服务器
我的世界进不去服务器无效会话
软件开发人力成本计算
麦克尔维德纽斯开发的数据库产品
网络安全专项治理的目的
数据库中实体是指
会话管理服务器 配置
网络技术应用必修三
vs 无法访问数据库
标签链接数据库
无线路由dns服务器
dnf电信服务器哪个稳定
服务器名在哪里查询
录入结果到数据库
苹果手机怎么看网络安全设置