CI框架安全性的示例分析-创新互联
这篇文章给大家分享的是有关CI框架安全性的示例分析的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。
具体如下：
用过ci框架的人都知道，ci框架能大大缩短你的代码。其实，ci框架更能提高你网站的安全性。
防止对数据库的攻击
数据输入可能引发许多问题。因为 HTML 和数据库的限制，数据中总包含特定的符号—举例来说，省略符号和引号—可能导致你的数据库遭到攻击，最终得到你无法预料的结果。
解决方案是在把这些数据存入数据库前对这些数据进行相关处理。这样做会浪费一些系统时间，增加一些额外编码。
CI 的表单辅助函数会自动地完成这些工作。因此，当你编写一个输入框时：
echo form_input('username', 'johndoe');CI 也隐式地执行下列校验函数：
function form_prep($str = '')
{
if ($str === '')
{
return '';
}
$temp = '__TEMP_AMPERSANDS__';
// Replace entities to temporary markers so that
// htmlspecialchars won't mess them up
$str = preg_replace("/&#(\d+);/", "$temp\\1;", $str);
$str = preg_replace("/&(\w+);/", "$temp\\1;", $str);
$str = htmlspecialchars($str);
// In case htmlspecialchars misses these.
$str = str_replace(array("'", '"'), array("'", """), $str);
// Decode the temp markers back to entities
$str = preg_replace("/$temp(\d+);/","&#\\1;",$str);
$str = preg_replace("/$temp(\w+);/","&\\1;",$str);
return $str;
}上述函数捕获像“&”这样的特殊字符，以便在你的页面提交时不会造成混乱。你应该知道，有些字符会引起问题。
并不是所有的用户都会中规中矩的输入符合要求的信息，你也不可能知道使用浏览器输入信息的是什么人，他们在想什么，做什么。你可以使用 CI 来防止输入不符合要求的信息。当然，你大可不必知道 CI 是如何在幕后为你做到这一切的，你只需要简单地输入如下代码：
echo form_input('username', 'johndoe');感谢各位的阅读！关于“CI框架安全性的示例分析”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！
网页标题：CI框架安全性的示例分析-创新互联
本文路径：http://cdiso.cn/article/dseose.html
