当前位置:Gxlcms > PHP教程 > php如何向JavaWeb一样定义过滤器

php如何向JavaWeb一样定义过滤器

时间:2021-07-01 10:21:17 帮助过:13人阅读

php统一验证用户登陆,防止用户输入链接在未登录状态进入 网站某些界面

我们知道 php中的过滤器仅仅是对数据输入进行过滤,并没有像Java Servlet技术一样,根据配置拦截 一定url的过滤器,这样在 请求来之前,和发出之中,可以自由透明的对请求和输出进行处理,同时可以转发,功能相当强大,大部分认识Java过滤器都是通过对字符编码过滤的例子认识了过滤器,然后在实际项目中大量使用过滤器,功能非常强大,同时也使得Java的MVC框架利用过滤器进行转发,定义各种处理方式,但是php中貌似没有,我是用的是ThinkPhp框架,但是这个框架也没有提供,但是我想这个问题本身并不难 ,于是我就想有没有一种设置,或者在某些地方 任何请求都经过它, 我想在thinkphp中框架中找,但是苦于时间,还有其他项目的继续,没有时间。于是在网上想到一种解决方案,

在PHP的配置文件 php.ini文件中有一个设置 auto_prepend_file=“某个文件” 这个设置的作用是在每一个php文件前都加入这个文件,一般是php文件,我加的是 filter.php ,把这个文件放到 php.ini的同级目录下 filter.php的内容为

	$url = $_SERVER["PHP_SELF"];
        $url = substr($url,strlen($url)-8,2);
	//echo $url;
	if(($_SERVER["PHP_SELF"] == '/miaomi/index.php/Index/login')||($_SERVER["PHP_SELF"] == '/miaomi/index.php')||$url=='In')
	{
		
	}
	else{
		SESSION_START();
		if((!isset($_SESSION['username'])))
		{
			
			echo "";
			
		}
	}

这里有我的业务逻辑,可以看到我对用户的访问路径,还有session都进行了判断, 判断目的在于 防止用户在登录请求时被拦截,这样造成死循环,也防止一些非登录也可访问的页面不被拦截(用户可以定义目录,或者定义一个数组保存这些界面,进行判断) 向页面输出脚本 这样可以重定向用户界面 当然也可以 通过alert 弹出提示

从这里我们可以看到,脚本攻击的危险,如果这是不法分子的 有可能在你的服务器上更改你的配置文件,最简单的加入一段脚本,将网页重定向到 huangwang,那就呵呵了,,这是后话,我是新手!

以上就介绍了php如何向JavaWeb一样定义过滤器,包括了方面的内容,希望对PHP教程有兴趣的朋友有所帮助。

人气教程排行