PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

PHP7 - пара вопросов

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

Lolya	Отправлено: 08 Ноября, 2020 - 12:10:05
Гость Покинул форум Сообщений всего: 69 Дата рег-ции: Май 2018 Помог: 2 раз(а)	в свете переписания скрипта под PHP7, вылезла проблемка. Это было в старом скрипте, как его поменять на новый вариант? PHP: скопировать код в буфер обмена if(!isset($HTTP_POST_VARS) && isset($_POST)){$HTTP_POST_VARS = $_POST;$HTTP_GET_VARS = $_GET; $HTTP_SERVER_VARS = $_SERVER;$HTTP_COOKIE_VARS = $_COOKIE;$HTTP_ENV_VARS = $_ENV;$HTTP_POST_FILES = $_FILES;} // STRIP MAGIC QUOTES FROM REQUEST if(get_magic_quotes_gpc()){if(!empty($_GET)){$_GET = strip_magic_quotes($_GET);} if(!empty($_POST)){$_POST = strip_magic_quotes($_POST);}if(!empty($_COOKIE)){$_COOKIE = strip_magic_quotes($_COOKIE);}} // DO SOME EXTRA STUFF if(!get_magic_quotes_gpc()){if(is_array($HTTP_GET_VARS)){while (list($k, $v) = each($HTTP_GET_VARS)){ if(is_array($HTTP_GET_VARS[$k])){while (list($k2, $v2) = each($HTTP_GET_VARS[$k])){$HTTP_GET_VARS[$k][$k2] = addslashes($v2);} @reset($HTTP_GET_VARS[$k]);}else{$HTTP_GET_VARS[$k] = addslashes($v);}}@reset($HTTP_GET_VARS);} /////////////////// if(is_array($HTTP_POST_VARS)){while (list($k, $v) = each($HTTP_POST_VARS)){ if(is_array($HTTP_POST_VARS[$k])){while (list($k2, $v2) = each($HTTP_POST_VARS[$k])){$HTTP_POST_VARS[$k][$k2] = addslashes($v2);} @reset($HTTP_POST_VARS[$k]);}else{$HTTP_POST_VARS[$k] = addslashes($v);}}@reset($HTTP_POST_VARS);} //////////////////// if(is_array($HTTP_COOKIE_VARS)){while (list($k, $v) = each($HTTP_COOKIE_VARS)){ if(is_array($HTTP_COOKIE_VARS[$k])){while (list($k2, $v2) = each($HTTP_COOKIE_VARS[$k])){$HTTP_COOKIE_VARS[$k][$k2] = addslashes($v2);} @reset($HTTP_COOKIE_VARS[$k]);}else{$HTTP_COOKIE_VARS[$k] = addslashes($v);}}@reset($HTTP_COOKIE_VARS);}} я так думаю что сменив все переменные, или не права? Вот так примерно оставить: PHP: скопировать код в буфер обмена if(!isset($_POST) && isset($_POST)){$_POST = htmlspecialchars_uni($_POST);$_GET = isset($_GET); $_SERVER = isset($_SERVER);$_COOKIE = isset($_COOKIE);$_ENV = isset($_ENV);$_FILES = isset($_FILES);}

Vladimir Kheifets	Отправлено: 10 Ноября, 2020 - 20:27:45
Частый посетитель Покинул форум Сообщений всего: 879 Дата рег-ции: Март 2017 Откуда: Германия, Бавария Помог: 37 раз(а)	Lolya пишет: в свете переписания скрипта под PHP7, вылезла проблемка. Это было в старом скрипте, как его поменять на новый вариант? Спойлер (Отобразить) PHP: скопировать код в буфер обмена if(!isset($HTTP_POST_VARS) && isset($_POST)){$HTTP_POST_VARS = $_POST;$HTTP_GET_VARS = $_GET; $HTTP_SERVER_VARS = $_SERVER;$HTTP_COOKIE_VARS = $_COOKIE;$HTTP_ENV_VARS = $_ENV;$HTTP_POST_FILES = $_FILES;} // STRIP MAGIC QUOTES FROM REQUEST if(get_magic_quotes_gpc()){if(!empty($_GET)){$_GET = strip_magic_quotes($_GET);} if(!empty($_POST)){$_POST = strip_magic_quotes($_POST);}if(!empty($_COOKIE)){$_COOKIE = strip_magic_quotes($_COOKIE);}} // DO SOME EXTRA STUFF if(!get_magic_quotes_gpc()){if(is_array($HTTP_GET_VARS)){while (list($k, $v) = each($HTTP_GET_VARS)){ if(is_array($HTTP_GET_VARS[$k])){while (list($k2, $v2) = each($HTTP_GET_VARS[$k])){$HTTP_GET_VARS[$k][$k2] = addslashes($v2);} @reset($HTTP_GET_VARS[$k]);}else{$HTTP_GET_VARS[$k] = addslashes($v);}}@reset($HTTP_GET_VARS);} /////////////////// if(is_array($HTTP_POST_VARS)){while (list($k, $v) = each($HTTP_POST_VARS)){ if(is_array($HTTP_POST_VARS[$k])){while (list($k2, $v2) = each($HTTP_POST_VARS[$k])){$HTTP_POST_VARS[$k][$k2] = addslashes($v2);} @reset($HTTP_POST_VARS[$k]);}else{$HTTP_POST_VARS[$k] = addslashes($v);}}@reset($HTTP_POST_VARS);} //////////////////// if(is_array($HTTP_COOKIE_VARS)){while (list($k, $v) = each($HTTP_COOKIE_VARS)){ if(is_array($HTTP_COOKIE_VARS[$k])){while (list($k2, $v2) = each($HTTP_COOKIE_VARS[$k])){$HTTP_COOKIE_VARS[$k][$k2] = addslashes($v2);} @reset($HTTP_COOKIE_VARS[$k]);}else{$HTTP_COOKIE_VARS[$k] = addslashes($v);}}@reset($HTTP_COOKIE_VARS);}} я так думаю что сменив все переменные, или не права? Вот так примерно оставить: PHP: скопировать код в буфер обмена if(!isset($_POST) && isset($_POST)){$_POST = htmlspecialchars_uni($_POST);$_GET = isset($_GET); $_SERVER = isset($_SERVER);$_COOKIE = isset($_COOKIE);$_ENV = isset($_ENV);$_FILES = isset($_FILES);} Добрый день! Вот так примерно оставлять не желательно. 1. Во всех случаях результат !isset($_POST) && isset($_POST) = true. 2. Не существует функции htmlspecialchars_uni, а есть htmlspecialchars и она работaет с переменными типа string, а не с массивами, как у Вас $_POST. 3. Функции isset возвращает bool (true/false). В результате выполнения команды $_SERVER = isset($_SERVER), содержимоемое массива будет потеряно, a eсли затем посмотрите var_dump($_SERVER), то увидете bool (true). Итак сотрёте всё - $_GET, $_POST, и.т.п. (Отредактировано автором: 10 Ноября, 2020 - 20:28:39)

Lolya	Отправлено: 11 Ноября, 2020 - 18:59:30
Гость Покинул форум Сообщений всего: 69 Дата рег-ции: Май 2018 Помог: 2 раз(а)	Vladimir Kheifets А как верно исправить? Vladimir Kheifets пишет: Не существует функции htmlspecialchars_uni, а есть htmlspecialchars PHP: скопировать код в буфер обмена if(!function_exists("htmlspecialchars_uni")){function htmlspecialchars_uni($message){ $message = preg_replace("#&(?!\#[0-9]+;)#si", "&", $message); // Fix & but allow unicode $message = str_replace("<","<",$message);$message = str_replace(">",">",$message); $message = str_replace("\"",""",$message);$message = str_replace(" ", "  ", $message);return $message;} //////////////////////////////// function html_uni($str){return htmlspecialchars_uni($str);}} (Отредактировано автором: 11 Ноября, 2020 - 19:09:40)

Vladimir Kheifets	Отправлено: 12 Ноября, 2020 - 08:50:03
Частый посетитель Покинул форум Сообщений всего: 879 Дата рег-ции: Март 2017 Откуда: Германия, Бавария Помог: 37 раз(а)	Lolya пишет: Vladimir Kheifets А как верно исправить? Vladimir Kheifets пишет: Не существует функции htmlspecialchars_uni, а есть htmlspecialchars PHP: скопировать код в буфер обмена if(!function_exists("htmlspecialchars_uni")){function htmlspecialchars_uni($message){ $message = preg_replace("#&(?!\#[0-9]+;)#si", "&", $message); // Fix & but allow unicode $message = str_replace("<","<",$message);$message = str_replace(">",">",$message); $message = str_replace("\"",""",$message);$message = str_replace(" ", "  ", $message);return $message;} //////////////////////////////// function html_uni($str){return htmlspecialchars_uni($str);}} Добрый день! Лучше заменять в коде всё, что не актуально в PHP7, например, $HTTP_GET_VARS, $HTTP_POST_VARS,... на $_GET, $_POST,... Если Вы хотите применить Вашу функцию htmlspecialchars_uni или другую ко всем элементам массива $_POST, то вместо $_POST = htmlspecialchars_uni($_POST) Можно написать PHP: скопировать код в буфер обмена foreach($_POST as $name=>$value) $_POST[$name]=htmlspecialchars_uni($value); или только к некоторым элементам PHP: скопировать код в буфер обмена foreach(["text1","text2","text3"] as $name) $_POST[$name]=htmlspecialchars_uni($_POST[$name]); Удачи! (Отредактировано автором: 12 Ноября, 2020 - 08:51:13)

Lolya	Отправлено: 12 Ноября, 2020 - 09:29:03
Гость Покинул форум Сообщений всего: 69 Дата рег-ции: Май 2018 Помог: 2 раз(а)	Vladimir Kheifets пишет: Добрый день! Лучше заменять в коде всё, что не актуально в PHP7, например, $HTTP_GET_VARS, $HTTP_POST_VARS,... на $_GET, $_POST, если брать изначальный код, то get_magic_quotes_gpc более не существует и надо все упоминания о нем удалить, это я прочла на форумах программирования. То-есть, от кода останется только: PHP: скопировать код в буфер обмена if(!isset($HTTP_POST_VARS) && isset($_POST)){$HTTP_POST_VARS = $_POST;$HTTP_GET_VARS = $_GET; $HTTP_SERVER_VARS = $_SERVER;$HTTP_COOKIE_VARS = $_COOKIE;$HTTP_ENV_VARS = $_ENV;$HTTP_POST_FILES = $_FILES;} вы предлагаете сделать так ? : PHP: скопировать код в буфер обмена if(!isset($_POST) && isset($_POST)){ $_POST= $_POST; $_GET= $_GET; $_SERVER= $_SERVER; $_COOKIE= $_COOKIE; $_ENV= $_ENV; $_FILES= $_FILES;} а зашита от инъекции? Банально зашита ж должна быть? Или я чего-то не понимаю?

Vladimir Kheifets	Отправлено: 12 Ноября, 2020 - 11:09:56
Частый посетитель Покинул форум Сообщений всего: 879 Дата рег-ции: Март 2017 Откуда: Германия, Бавария Помог: 37 раз(а)	Lolya пишет: Vladimir Kheifets пишет: Добрый день! Лучше заменять в коде всё, что не актуально в PHP7, например, $HTTP_GET_VARS, $HTTP_POST_VARS,... на $_GET, $_POST, если брать изначальный код, то get_magic_quotes_gpc более не существует и надо все упоминания о нем удалить, это я прочла на форумах программирования. То-есть, от кода останется только: PHP: скопировать код в буфер обмена if(!isset($HTTP_POST_VARS) && isset($_POST)){$HTTP_POST_VARS = $_POST;$HTTP_GET_VARS = $_GET; $HTTP_SERVER_VARS = $_SERVER;$HTTP_COOKIE_VARS = $_COOKIE;$HTTP_ENV_VARS = $_ENV;$HTTP_POST_FILES = $_FILES;} вы предлагаете сделать так ? : PHP: скопировать код в буфер обмена if(!isset($_POST) && isset($_POST)){ $_POST= $_POST; $_GET= $_GET; $_SERVER= $_SERVER; $_COOKIE= $_COOKIE; $_ENV= $_ENV; $_FILES= $_FILES;} а зашита от инъекции? Банально зашита ж должна быть? Или я чего-то не понимаю? я не предлагал, писать $_POST= $_POST;... То что, Вы нашли на форумах, предлагается для того , чтобы не заменять переменные $HTTP_POST_VARS, $HTTP_GET_VARS, и.т.п., которые используются в скриптах. Советую этого не делать, а использовать в кодах суперглобальные переменные https://www.php.net/manual/ru/la...superglobals.php Смотрите сообщения об ошибках и ищите чем предлается заменить в PHP7. см.https://www.php.net/manual/en/migration70.php Удачи! (Отредактировано автором: 13 Ноября, 2020 - 07:50:34)

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.