CodeIgniter出现Disallowed Key Characters的问题

最新推荐文章于 2021-03-21 02:51:17 发布

转载最新推荐文章于 2021-03-21 02:51:17 发布 · 93 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/myx/archive/2013/04/16/CodeIgniter-Disallowed-Key-Characters.html

本文介绍了解决CodeIgniter框架中DisallowedKeyCharacters错误的方法。通过修改Input.php文件中的clean_input_keys函数及config.php配置，有效避免了非法字符导致的问题。

最近在用CI的时候。在测试的时候有时候返回：Disallowed Key Characters ，如果清空游览器会好，但如果有多用户登录后会经常出现。搜索才发现是CI的Input.php的处理有问题。

需要修改Input.php的地方如下：

    function _clean_input_keys($str)
    {
        if ( ! preg_match("/^[a-z0-9:_\/-]+$/i", $str))
        {
            exit('Disallowed Key Characters.');
        }

        // Clean UTF-8 if supported
        if (UTF8_ENABLED === TRUE)
        {
            $str = $this->uni->clean_string($str);
        }

        return $str;
         }

这里修改成如下：

function _clean_input_keys($str)
    {
         $config = &get_config('config');  
         if (!empty($config['permitted_uri_chars']))
          {
             if (!preg_match("/^[".$config['permitted_uri_chars']."]+$/i", rawurlencode($str)))   
             {   
                 exit('Disallowed Key Characters.');   
             }
          }

　　　　// Clean UTF-8 if supported
        if (UTF8_ENABLED === TRUE)
        {
            $str = $this->uni->clean_string($str);
        }

return $str;   
    }

然后把 config/config.php 里面的：

$config['permitted_uri_chars'] = 'a-z 0-9~%.:_\-';

修改成

$config['permitted_uri_chars'] = '';

就没出现这问题了。

见：http://www.kukaka.org/home/content/576

或不用Config.php的配置。直接修改这正则表达式：
/^[a-z0-9:_\/|-]+$/i 在/后面加一个|

见： http://ooxx.me/codeigniter-disallowed-key-characters.orz

或：http://www.nowamagic.net/librarys/veda/detail/1699

function _clean_input_keys($str)
{
    if(preg_match("/^,_[a-z0-9:_\/-]+$/",$str)){
        $str = preg_replace("/,_/","",$str);
        }
                
        if ( ! preg_match("/^[a-z0-9:_\/-]+$/i", $str))
         {
             exit('Disallowed Key Characters.'.$str);
       }
    return $str;
}