快速解决ThinkPHP 项目中使用原生PHP导致的SQL注入问题

最新推荐文章于 2025-07-29 17:24:02 发布

ALLsharps

最新推荐文章于 2025-07-29 17:24:02 发布

阅读量4k

点赞数

CC 4.0 BY-SA版权

分类专栏： PHP

本文链接：https://blog.youkuaiyun.com/ALLsharps/article/details/52130376

PHP 专栏收录该内容

14 篇文章

订阅专栏

本文介绍如何将原生PHP中通过POST、GET和REQUEST方式获取参数的方法替换为ThinkPHP框架中的I方法。具体包括三种情况的转换：从$_POST到I('post.参数名')，从$_GET到I('get.参数名')，以及从$_REQUEST到I('参数名')。

以下三种使用原生PHP接收参数的情况进行替换为ThinkPHP框架的I方法

<div> (?<!(?:isset|empty)[\s]{0,10}\([\s]{0,10})\$_(?:Post)\[\s*(['|"]([\S]+?)['|"])\s*\](?!\s*=)
I('post.$2')

(?<!(?:isset|empty)[\s]{0,10}\([\s]{0,10})\$_(?:get)\[\s*(['|"]([\S]+?)['|"])\s*\](?!\s*=)
I('get.$2')

(?<!(?:isset|empty)[\s]{0,10}\([\s]{0,10})\$_(?:request)\[\s*(['|"]([\S]+?)['|"])\s*\](?!\s*=)
I('$2') </div>