私的良スレ書庫
不明な単語は2ch用語を / 要望・削除依頼は掲示板へ。不適切な画像報告もこちらへどうぞ。 / 管理情報はtwitterでログインするとレス評価できます。 登録ユーザには一部の画像が表示されますので、問題のある画像や記述を含むレスに「禁」ボタンを押してください。
元スレPHP PHPって
php スレッド一覧へ / php とは? / 携帯版 / dat(gz)で取得 / トップメニューみんなの評価 :
レスフィルター : (試験中)
質問してきました。
「'」「"」「_」「\」「%」「;」「\r」「\n」「NUL(\x00)」「\x1a」
あたりを変換しておけば大丈夫なようです。
つーことで
$tradeTable = array(
"'"=>"[trade1]",
"\""=>"[trade2]",
"_"=>"[trade3]",
"\"=>"[trade4]"
"%"=>"[trade5]",,
";"=>"[trade6]",
"\r"=>"[trade7]",
"\n"=>"[trade8]",
"\x00"=>"[trade9]",
"\x1a"=>"[trade10]"
);
で大丈夫なようです。登録の際はこれを変換、読むときは逆変換ですね。
さて、どれに変換関数を組み込むべきか・・・
「'」「"」「_」「\」「%」「;」「\r」「\n」「NUL(\x00)」「\x1a」
あたりを変換しておけば大丈夫なようです。
つーことで
$tradeTable = array(
"'"=>"[trade1]",
"\""=>"[trade2]",
"_"=>"[trade3]",
"\"=>"[trade4]"
"%"=>"[trade5]",,
";"=>"[trade6]",
"\r"=>"[trade7]",
"\n"=>"[trade8]",
"\x00"=>"[trade9]",
"\x1a"=>"[trade10]"
);
で大丈夫なようです。登録の際はこれを変換、読むときは逆変換ですね。
さて、どれに変換関数を組み込むべきか・・・
mysql_escape_stringでエスケープして
stripslashesでもどしたら
stripslashesでもどしたら
>>54
あれ?なんか勘違いしてたみたいです・・・
最初それやってて変な動きしてたんで自分で作ろうと思ってたんですが
今やると全然問題無しです。今までの頑張りはなんだったんだろう(´・ω・`)
とりあえず変換は下の2つでいいかな。
//データをSQLに入れられる形にする
function sanitize($text){
if(get_magic_quotes_gpc()){ $text = stripslashes($text); }
$text = ereg_replace("(\r|\n|\r\n)", "", $text);
$text = str_replace("<>", "[trade1]", $text);
$text = str_replace("_", "[trade2]", $text);
$text = str_replace("%", "[trade3]", $text);
$text = str_replace(";", "[trade4]", $text);
$text = trim($text);
$text = mysql_escape_string($text);
return $text;
}
//データを戻す
function unsanitize($text){
$text = stripslashes($text);
$text = str_replace("[trade4]", ";", $text);
$text = str_replace("[trade3]", "%", $text);
$text = str_replace("[trade2]", "_", $text);
$text = str_replace("[trade1]", "<>", $text);
return $text;
}
str_replaceのところは>>51の関数を使っても良かったんですが
恐らく変換リストは増えないだろうということと、速度的にもこちらのほうがいいだろう(多分)
という2つの理由からつかってません。
あれ?なんか勘違いしてたみたいです・・・
最初それやってて変な動きしてたんで自分で作ろうと思ってたんですが
今やると全然問題無しです。今までの頑張りはなんだったんだろう(´・ω・`)
とりあえず変換は下の2つでいいかな。
//データをSQLに入れられる形にする
function sanitize($text){
if(get_magic_quotes_gpc()){ $text = stripslashes($text); }
$text = ereg_replace("(\r|\n|\r\n)", "", $text);
$text = str_replace("<>", "[trade1]", $text);
$text = str_replace("_", "[trade2]", $text);
$text = str_replace("%", "[trade3]", $text);
$text = str_replace(";", "[trade4]", $text);
$text = trim($text);
$text = mysql_escape_string($text);
return $text;
}
//データを戻す
function unsanitize($text){
$text = stripslashes($text);
$text = str_replace("[trade4]", ";", $text);
$text = str_replace("[trade3]", "%", $text);
$text = str_replace("[trade2]", "_", $text);
$text = str_replace("[trade1]", "<>", $text);
return $text;
}
str_replaceのところは>>51の関数を使っても良かったんですが
恐らく変換リストは増えないだろうということと、速度的にもこちらのほうがいいだろう(多分)
という2つの理由からつかってません。
よく考えてみると改行は削除しなくていいですね。
function sanitize($text){
if(get_magic_quotes_gpc()){ $text = stripslashes($text); }
$text = str_replace("<>", "[trade1]", $text);
$text = str_replace("_", "[trade2]", $text);
$text = str_replace("%", "[trade3]", $text);
$text = str_replace(";", "[trade4]", $text);
$text = trim($text);
$text = mysql_escape_string($text);
return $text;
}
function sanitize($text){
if(get_magic_quotes_gpc()){ $text = stripslashes($text); }
$text = str_replace("<>", "[trade1]", $text);
$text = str_replace("_", "[trade2]", $text);
$text = str_replace("%", "[trade3]", $text);
$text = str_replace(";", "[trade4]", $text);
$text = trim($text);
$text = mysql_escape_string($text);
return $text;
}
その他いろいろ修正。
そろそろ登録関連は落ち着いてきたので
メンテナンスを作りたいと思いますがそれはまた今度。
そろそろ登録関連は落ち着いてきたので
メンテナンスを作りたいと思いますがそれはまた今度。
登録のところでいろいろ修正がありましたが
とりあえずメンテナンスβ版ができたところでまとめてアップ予定。
とりあえずメンテナンスβ版ができたところでまとめてアップ予定。
随分と時間が空いてしまいました。
全然進めてなかったので近いうちにまた続きを始めたいと思います。。。
全然進めてなかったので近いうちにまた続きを始めたいと思います。。。
そうだな、PHPって金の無い所がコスト削って採用してるだけ。
当然単価が安い。
長期運用するなら、開発コストも開発速度も無視できるように成るけどね。
ろくにアクセスも増えない糞サイトが妥協する終着駅がPHP。
zend買って足掻くよりjavaで組み直した方が遥かにいいし。
当然単価が安い。
長期運用するなら、開発コストも開発速度も無視できるように成るけどね。
ろくにアクセスも増えない糞サイトが妥協する終着駅がPHP。
zend買って足掻くよりjavaで組み直した方が遥かにいいし。
ID:szZvbyxN
こいつ、化石スレ浮上させまくってるけどなにしてんの?
こいつ、化石スレ浮上させまくってるけどなにしてんの?
2chブラウザ入れたら糞スレ発見
フン・クソ
3年半ものくさっとる。
レスつけたけど3ヶ月たってる。
WebPro板を見るとこのスレタイも分かる肝するが・・・
奇跡のレスだage
フン・クソ
3年半ものくさっとる。
レスつけたけど3ヶ月たってる。
WebPro板を見るとこのスレタイも分かる肝するが・・・
奇跡のレスだage
>>67
カレンとの関係を終了する・・・
カレンとの関係を終了する・・・
小沢一郎もつくっているLINEスタンプで稼ぐ方法http://goo.gl/g3LJKI
類似してるかもしれないスレッド
- PHP4.0とZend (80) - [30%] - 2018/6/27 23:15
- PHPでOOP (891) - [27%] - 2019/5/9 7:45
- PHPでPDF (181) - [27%] - 2023/1/14 20:15 ○
トップメニューへ / →のくす牧場書庫について