草庐IT

normalize_yaml_input

全部标签

php - Codeigniter input->post() 是否删除 html 标签?

是否使用$this->input->post();在Codeigniter中,删除网站用户可能输入的任何html和javascript,或者您是否必须使用htmlspecialchars();? 最佳答案 $this->input->post()onlycontainspostdata..您始终可以按照手册调用$this->input->post(NULL,TRUE);以返回通过XSS过滤器过滤的数据。您可以seehere究竟发生了什么,它基本上是使用fetch_from_array重新构建$_POST数组吗?.这会调用securi

php - file_get_contents ('php://input' ) 一直返回空

我正在尝试在我的网站中设置gitkit,但无法通过这一行代码。无论我做什么,file_get_contents总是返回空的。我已经设置了我的php.ini:always_populate_raw_post_data=On我的环境是PHP5.3.3,Apache2.2.6,localhost。这是一些代码。在我的index.php中,我调用了googleAPI并尝试使用gmail帐户登录,换句话说,联合登录。(这是来自GoogleAPI控制台)google.load("identitytoolkit","1",{packages:["ac"],language:"en"});$(func

php - Travis CI 中 PHP YAML 的问题

编辑:我认为问题在于YAML不适用于5.4/5.5。我有一个在TravisCI中设置的库,它使用PHPYAMLPECL扩展。但是,我无法让YAML扩展在Travis和PHP5.4中工作,我很好奇其他人有没有?谷歌搜索再多也解决不了我的问题。这是Travis的输出:$gitclone--depth=50--branch="master"git://github.com/titon/IO.gittiton/IOCloninginto'titon/IO'...remote:Countingobjects:531,done.remote:Compressingobjects:100%(256/

PHP filter_input 验证 INT

我有这段代码:$range=array('options'=>array('min_range'=>0,'max_range'=>10));if(!$number=filter_input(INPUT_POST,'number',FILTER_VALIDATE_INT,$range)){exit('Error');}“数字”输入将从0到10的选项发送。问题是如果number=0则返回“错误”。这有什么问题吗?谢谢 最佳答案 这是因为!0为真。为什么?通过添加!您正在进行bool检查,因此您的变量得到转换。并根据manual:When

javascript - 使用提交 <button> 而不是 &lt;input&gt; 按钮

我想提交一个带有的表单而不是.我知道一个无法像提交一样处理表单而且我必须使用onclick方法。我尝试了很多方法,但都不行"onclick="document.action;?>.submit()">...(ActionURLoftheform)"onclick="document.iso.submit()">...(nameoftheform)"onclick="window.location.href='action;?>'">...(Actionurloftheform)有人知道答案吗? 最佳答案 您可以使用button的类似

php - ReflectionClass 转换为 "normal"Class

我有一个带有两个魔术方法的TableData类。一个是构造函数,另一个是__call方法。我用下面的代码实现了调用:$class=newReflectionClass('TableData');$class->newInstanceArgs($parArray);效果很好。但是现在我想使用我的魔法方法。所以我调用了$class->getData(),但它不起作用。我得到错误,我调用了一个未定义的方法。我尝试使用ReflectionMethod并调用,但它再次不起作用。没有办法将ReflectionClass对象转换为我的TableData类吗?多谢指教! 最

php - filter_input(INPUT_GET, ‘my_string’, FILTER_SANITIZE_STRING); VS 正则表达式预匹配 PHP

出于经验哪个更好用filter_input(INPUT_GET,‘my_string’,FILTER_SANITIZE_STRING);或者用于清理用户输入数据的正则表达式preg_match? 最佳答案 我更喜欢filter_input而不是正则表达式-因为它更容易阅读。 关于php-filter_input(INPUT_GET,‘my_string’,FILTER_SANITIZE_STRING);VS正则表达式预匹配PHP,我们在StackOverflow上找到一个类似的问题:

PHP 和 mySQLi : Do I still need to check user input when using prepare statements?

如果我在mySQLi中使用prepare语句,我是否仍然需要以任何方式转义或检查用户输入。例如,如果我有代码:$members=newmysqli("localhost","user","pass","members");$r_email=$_POST['r_email'];$check=$members->prepare("selectuser_idfromuserswhereemail=?");$check->bind_param('s',$r_email);$check->execute();$check->store_result();if($check->num_rows>0

php - 如何将 PHP 数组转换为 Yaml?

如何将PHP数组转成Yaml? 最佳答案 您使用YamlPECLpackage,但这可能并不总是可行的(例如在共享主机上),因为默认情况下它没有与PHP捆绑在一起。其他解决方案可能是使用一些PHP库,如Symfony'sYamlComponent 关于php-如何将PHP数组转换为Yaml?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/37202378/

Input::get() 和 $_GET[] 之间的 PHP 区别

有什么区别Input::get('value')还有这个:$_GET['value']什么时候最好使用其中之一? 最佳答案 第一行代码input::get('value')是一些框架(可能是Laravel4.2)包装PHPGETvariables比如第二行代码$_GET['value']这是一个PHPsuperglobal包含相同的数据,但使用普通的PHP。所以区别或多或少是语法上的,例如你如何前缀,写名字和括号:PrefixNameParenthesis-none-"input::get"()"$""_GET"[]除了语法差异之外