快速解决ThinkPHP 项目中使用原生PHP导致的SQL注入问题

最新推荐文章于 2025-10-25 17:31:21 发布

原创最新推荐文章于 2025-10-25 17:31:21 发布 · 4k 阅读

0 ·

CC 4.0 BY-SA版权

PHP 专栏收录该内容

14 篇文章

订阅专栏

本文介绍如何将原生PHP中通过POST、GET和REQUEST方式获取参数的方法替换为ThinkPHP框架中的I方法。具体包括三种情况的转换：从$_POST到I('post.参数名')，从$_GET到I('get.参数名')，以及从$_REQUEST到I('参数名')。

以下三种使用原生PHP接收参数的情况进行替换为ThinkPHP框架的I方法

<div> (?<!(?:isset|empty)[\s]{0,10}\([\s]{0,10})\$_(?:Post)\[\s*(['|"]([\S]+?)['|"])\s*\](?!\s*=)
I('post.$2')

(?<!(?:isset|empty)[\s]{0,10}\([\s]{0,10})\$_(?:get)\[\s*(['|"]([\S]+?)['|"])\s*\](?!\s*=)
I('get.$2')

(?<!(?:isset|empty)[\s]{0,10}\([\s]{0,10})\$_(?:request)\[\s*(['|"]([\S]+?)['|"])\s*\](?!\s*=)
I('$2') </div>