thinkphp3.2提交表单url 字段&符号被转义问题处理

最新推荐文章于 2023-09-21 14:16:10 发布
原创 最新推荐文章于 2023-09-21 14:16:10 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #sql

博客讲述了在线上环境中遇到客户接口不通的问题，经过日志分析发现URL中的'&'符号被转义为'&'。问题根源在于地址入库时的不当处理。解决方案是在表单展示前和入库时分别使用htmlspecialchars_decode进行解码，从而成功修复接口问题。

     线上故障客户接口不通了,我日志中看了一下请求接口的地址,url 中的&符号变成了 &

这个地址只有OA管理系统中的提交表单处能修改,我通过排查是填写的地址入库的时候被转了

解决方法是:在表单展示前查询url的时候用

htmlspecialchars_decode处理一下;

在入库时用htmlspecialchars_decode处理一下 完美解决

ThinkPHP处理富文本编辑器内容的自动转义问题及解决方法
UqConstruction的博客
09-20 981
例如，如果我们使用ThinkPHP的ORM模型来保存富文本编辑器的内容，那么在读取数据时，会发现HTML代码中的特殊字符被转义，导致页面显示异常。通过关闭ThinkPHP的自动转义功能，并结合使用HTMLPurifier过滤器，我们可以有效地解决在使用富文本编辑器时存储和读取出错的问题。在使用ThinkPHP框架进行开发时，如果涉及到富文本编辑器的内容存储和读取，可能会遇到自动转义导致读取出错的问题。需要注意的是，为了保证过滤器的有效性，我们应该根据具体的需求和安全要求，选择合适的标签和属性进行配置。
thinkphp3.2.3后台登录
04-23
5. **处理表单提交**：在控制器中处理用户提交的表单数据，使用`Session`存储登录状态，以便后续判断用户是否已登录。 6. **安全措施**：为了防止SQL注入和XSS攻击，需对用户输入进行过滤和转义。ThinkPHP3.2.3提供...
ThinkPHP提交表单时默认自动转义的解决方法
10-25
主要介绍了ThinkPHP提交表单时默认自动转义的解决方法,可解决针对单引号和双引号的自动转移问题,提供了两种解决方法供大家对比选择,具有一定的实用价值,需要的朋友可以参考下
php解决路径url中包含特殊字符的复原办法
徊忆羽菲
06-17 2568
php解决路径url中&转义为&复原办法问题路径解决方案htmlspecialchars_decode 说明 问题路径 //为了写问题，此路径是我复制的，所以大家可以改成自己的路径 $qipa_url="http://api.gifshow.com/rest/n/tokenShare/info/byText?app=0&kpf=ANDROID_PHONE&ver=6.0&c=MYAPP,1&mod=HUAWEI-C8812&am
thinkphp 的 URL 中的 & 被转义成了 & 成了死链接
weixin_30512043的博客
12-08 1395
thinkphp 的 URL 中的 & 被转义成了 & 成了死链接 FANWE后台用的THINKPHP的系统，在本地安装颇费功夫，先是提示没有授权，解决了之后，URL 中的 & 被转义成了 & 链接就成了死链； 去查了查 THINKPHP 的系统说明，也没找到类似的问题； ...
htmlentities在mysql_htmlentities,mysql_real_escape_string,addslashes
weixin_29737443的博客
02-10 187
另外一个Web应用安全的基础是对输出进行转义或对特殊字符进行编码，以保证原意不变。例如，O'Reilly在传送给MySQL数据库前需要转义成O\'Reilly。单引号前的反斜杠代表单引号是数据本身的一部分，而不是并不是它的本义。我所指的输出转义具体分为三步：l 识别输出l 输出转义l 区分已转义与未转义数据只对已过滤数据进行转义是很有必要的。尽管转义能防止...
ThinkPHP2.1 常见问题&开发技巧
05-07
#### 1.38 ThinkPHP的表单字段是否一定要和数据表的字段保持一致？ 表单字段和数据表字段不必完全一致，但为了数据的一致性和完整性，建议保持一定程度的同步。 #### 1.39 ThinkPHP是否支持分布式数据库？ 通过...
ThinkPHP新闻发布系统（前台+后台）绝对易学易用
05-17
在ThinkPHP中，你可以通过简单的路由配置实现URL美化，同时，其强大的自动验证和填充功能使数据处理更为便捷。 二、文章发布系统的后台构建 1. 数据库设计：首先，我们需要设计数据库表结构，包括文章表（articles...
ThinkPHP3.2.3完全开发手册.docx
11-10
### ThinkPHP3.2.3完全开发手册知识点总结 #### 序言 - **手册目的与定位**：作为ThinkPHP3.2.3版本的官方文档，本手册旨在为开发者提供全面、系统的开发指南，帮助他们更好地理解和使用该框架。 #### 基础 - **...
ThinkPHP使用Ueditor的方法详解
10-22
在ThinkPHP的控制器中，你可以通过`$_POST`数组获取Ueditor提交的内容，但需要注意的是，为了防止XSS攻击，需要对用户输入进行过滤和转义。这里可以使用`htmlspecialchars`和`stripslashes`函数： ```php $...
php中的转义字符
xiaoxiaoniaoer1的专栏
07-05 2437
与PHP字符串转义相关的配置和函数如下： 1.magic_quotes_runtime 2.magic_quotes_gpc 3.addslashes()和stripslashes() 4.mysql_escape_string() 5.addcslashes()和stripcslashes() 6.htmlentities() 和html_entity_decode()
php 自定义 url,自定义url变量转义方法
weixin_35044945的博客
03-11 388
自定义url变量转义方法thinkphp等系统专用，url传递的参数不能带有/等特殊字符function base_encode($str) {$src = array("/","+","=","?","&");$dist = array("_.a._","_.b._","_.c._","_.d._","_.e._");$new = str_replace($src,$dist,$st...
php的转义字符"反斜杠"是,转义字符说明 - 差不多先生的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_36061828的博客
03-21 1384
字符表所有的转义字符和所对应的意义：转义字符意义ASCII码值(十进制)\a响铃(BEL)007\b退格(BS) ，将当前位置移到前一列008\f换页(FF)，将当前位置移到下页开头012\n换行(LF) ，将当前位置移到下一行开头010\r回车(CR) ，将当前位置移到本行开头013\t水平制表(HT) (跳到下一个TAB位置)009\v垂直制表(VT)011\\代表一个反斜线字符''\'092...
PHP如何去掉转义
larance的挨踢生活
07-06 1062
string addslashes ( string str) 返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（\'）、双引号（\"）、反斜线（\\）与 NUL（NULL 字符） stripslashes作用相反在处理
ThinkPHP整合Html编辑器时出现自动转义的问题
qq277798882的专栏
06-22 1196
ThinkPHP整合Html编辑器时出现自动转义的问题 $data['content'] = stripslashes(htmlspecialchars_decode($_POST['content']));
php输出 被转译 怎么破,解决ThinkPHP升级5.1后输出字符被转义的问题
weixin_34900470的博客
03-27 687
ThinkPHP在升级到5.1.7后，在模版输出上默认使用了htmlentities函数，和之前版本中默认采用的htmlspecialchars函数有区别。最近给博客升级框架，由于从5.0过渡到5.1要修改的地方还蛮多的，加上之前一些代码在实际运行中略显低效，索性就把后端重构一下。把一些关键部位调整到位后刷新页面，发现原先用于输出备案信息的地方被转义输出成字符串了，印象中TP模版输出默认是使用ht...
php 输入字符转义,【php】提交的特殊字符会被自动转义
weixin_42137032的博客
03-18 1604
在处理mysql和GET、POST的数据时，常常要对数据的引号进行转义操作。PHP中有三个设置可以实现自动对’(单引号)，”(双引号)，\\(反斜线)和 NULL 字符转移。PHP称之为魔术引号，这三项设置分别是magic_quotes_gpc影响到 HTTP 请求数据(GET，POST 和 COOKIE)。不能在运行时改变。在 PHP 中默认值为 on。magic_quotes_runtime如...
解决PHP服务端上json串中的双引号到HTML页面变成了&quot；的问题
sunsijia21983的博客
09-15 852
如果只使用json_encode 到页面就会变成这样 后端处理麻烦 {"name":"mary","weight":"75kg" $str = urlencode(json_encode($data)); 先转json再url转一下 在后端获取的时候 先解析url再解析json就可以了 $jsonStr = json_decode(url...
thinkphp 提交 特殊字符导致的异常（LT）
u013929780的博客
09-21 257
后端接收的时候使用 $params = $this->request->post("");于是溯源，找到了这个方法 thinkphp/library/think/Request.php。经过检查，内容在这里进去以后，就多一个字符了，很明显，遇到LT，加了一个 空格。发现会多一个空格，遇到这种情况，我直觉就认为，是转义的时候产生的问题。在使用thinkphp开发项目时，在输入框输入 LT。
TP5.0入门：表单提交与验证详解
6. **输入数据处理**：在验证通过后，数据需要被适当地处理和存储，可能包括数据清理、转义字符处理，防止SQL注入等安全问题。 在这个章节中，开发者将学会如何有效地管理用户输入，避免因输入错误导致的系统故障和...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值