草庐IT

php - 如何在不转义为 HTML 的情况下在 PHP 中正确编写 <img src>

我的PHP代码有问题。我已经更改了6个小时的所有内容,但无论我做什么,我仍然会遇到Parse错误。这是代码:$slider3='template.'/images/slider/slider3.jpg'">'.'"alt="'.$sitename.'"/>';我想不让它抛出错误的唯一方法是这样写:$slider3='template."/images/slider/slider3.jpg"."/>"';但我认为那是不对的。我想要$slider3="templates/MYTEMPLATE/images/slider/slider3.jpg"然后我会回显$slider3;我对所有的单引号

php - 对 PHP 转义 HTML 表单中的双引号感到困惑

我有一个简单的PHP脚本,用于前端SQLite数据库。这并不花哨或复杂。但是我通过查看数据库中的记录注意到,我在带有双引号的表单字段中输入的任何内容都会在表单处理中出现,就好像我用反斜杠转义了引号一样。因此,当我输入标题为的记录时:BritishLightUtilityCar10HP"Tilly"数据库中显示的是:BritishLightUtilityCar10HP\"Tilly\"我不知道这些是从哪里来的,更糟糕​​的是,即使使用以下preg_replace似乎也无法删除它们:$name=preg_replace('/\\"/','"',$_REQUEST['kits_name'])

php - 单引号是否在 PHP 中自动转义?那么需要清洗什么呢?

我正在阅读有关网络安全的文章,其中一个明显的主题是SQLinjections.我正在尝试设置一个基本的PHP页面,我可以在其中执行SQL注入(inject)(它是本地服务器)。但是,我的代码(或服务器)似乎自动转义了单引号。这是一个新标准还是在我的服务器上激活了一个我不知道的设置?是否需要再清理输入?这是我的服务器端代码示例:$foo=$_POST['foo'];$sql="SELECT*FROMbarWHEREfoo='".$foo."'";connectoTo("database");query($sql);其中connectTo()连接到数据库服务器并选择数据库,而query()

php - 如何使用 php 删除转义的正斜杠?

我正在使用GoogleDriveAPI,我获得的refresh_token有一个转义的正斜杠。虽然这应该是有效的JSON,但API在调用refreshToken()时不会接受它。我正在尝试使用preg_replace删除反斜杠:$access_token="1\/MgotwOvbwZN9MVxH5PrLR2cpvX1EJl8omgYdA9rrjx8";$access_token=preg_replace('/\\\//','/',$access_token);我希望返回的字符串是:"1/MgotwOvbwZN9MVxH5PrLR2cpvX1EJl8omgYdA9rrjx8";我尝试了各

php - 转义 PHP 输出的 HTML 属性的双引号

通常在编写PHP时,我会让它输出一些像这样的HTML-echo"".$link_text."";显然这不会解析,因为我需要转义属性中的双引号元素。是否有一个正则表达式可以快速执行此操作而不是我手动添加反斜杠?另一件事-正则表达式不应该在标签外转义双引号(例如,我附加了$link_text变量的地方。有什么想法吗? 最佳答案 你应该只用单引号代替:echo''.$link_text.''; 关于php-转义PHP输出的HTML属性的双引号,我们在StackOverflow上找到一个类似的问

php - 如何在 PHP 中创建 JavaScript 转义序列?

我正在寻找一种在PHP中创建有效的UTF-16JavaScript转义序列字符(包括代理项对)的方法。我正在使用下面的代码获取UTF-32代码点(来自UTF-8编码字符)。这用作JavaScript转义字符(例如'\u00E1'代表'á')-直到您进入获得代理项对的较高范围(例如'?'出现为'\u1D715'但应该是'\uD835\uDF15')...functiontoOrdinal($chr){if(ord($chr{0})>=0&&ord($chr{0})=192&&ord($chr{0})=224&&ord($chr{0})=240&&ord($chr{0})=248&&ord

php - 在引号内使用带转义引号的 REGEX

我有一个PHPpreg_match_all和REGEX问题。我有以下代码:Blahhhh"';preg_match_all('/(.*?)\s*=\s*(\'|"|&#?\w+;)(.*?)\2/s',trim($string),$matches);print_r($matches);?>对于我想在带有引号的HTML中传递的实例,这似乎没有选择转义引号。我已经用引号REGEX修复中的基本引号尝试了很多解决方案,但似乎没有一个对我有用。我似乎无法将它们正确地放置在这个预先存在的REGEX中。我不是REGEX高手,有人能给我指明正确的方向吗?我想要达到的结果是这样的:Array([0]=>

php - 无法转义翻译消息中的点字符

我想翻译一个完成的网页,我已经按照本教程进行操作:https://coderwall.com/p/eiqd_g当我尝试在Twig模板中翻译这个字符串时:'BienvenidoaItransformer.es'像这样:{{'BienvenidoaItransformer.es'|trans|raw}}这应该转义字符串(Symfony2doc),但事实并非如此。当我这样做时:phpapp/consoletranslation:extracten--bundle=MSDHomeBundle--enable-extractor=jms_i18n_routing--output-format=y

php - 转义 Shell echo

我试着做我的研究,有很多调用shell命令的方法,还有更多的方法来去除有害字符,我正在使用stackoverflow寻求专家的最佳推荐。我希望找到像我见过的其他语言那样的东西,所以向命令发送参数实际上是通过函数传递的,例如:do_command("ls","-l",$Directory);它会为您处理$Directory变量中的任何有害内容。我还没有用PHP找到这个。这是我正在使用的代码:我知道有一个内置的PHP邮件功能几乎可以解决这个问题,但我正在运行多个SMTP服务器和msmtp是我使用的一个程序,它根据发送电子邮件的“帐户”发送电子邮件。在这种情况下,它将是“meyers”帐户。

php - 分析有关非转义查询等的 PHP 代码

我想知道是否存在静态分析PHP源文件的解决方案。我知道PHPLint和其他一些解决方案,例如检查代码风格。我的兴趣更广泛:我想分析特定于网络的问题,例如非转义查询等。是否存在这样一个——可能在概念上不完整的——解决方案? 最佳答案 可能这对您有用?RIPS–AstaticsourcecodeanalyserforvulnerabilitiesinPHPscripts 关于php-分析有关非转义查询等的PHP代码,我们在StackOverflow上找到一个类似的问题: