佳木斯湛栽影视文化发展公司

主頁 > 知識庫 > PHP下ereg實(shí)現(xiàn)匹配ip的正則

PHP下ereg實(shí)現(xiàn)匹配ip的正則

熱門標(biāo)簽:電子圍欄 服務(wù)器配置 Mysql連接數(shù)設(shè)置 Linux服務(wù)器 阿里云 銀行業(yè)務(wù) 科大訊飛語音識別系統(tǒng) 團(tuán)購網(wǎng)站
我們先看個代碼片段:
復(fù)制代碼 代碼如下:

$ip = "1.1.1.255".chr(0)."haha"; 
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) { 
        echo $ip; 
} else { 
        echo "unknown"; 

這個ereg正則限制了$ip的數(shù)據(jù)為xxx.xxx.xxx.xxx這樣的形式,表面上看上面的代碼應(yīng)該輸出"unknown",而實(shí)際卻輸出了"1.1.1.255haha",因?yàn)閑reg函數(shù)存在NULL截?cái)嗦┒?,?dǎo)致了正則過濾被繞過。4 \2 n+ Y6 |; Z7 O

6 e b6 C5 F- W- F$ z我們在利用時必須要引入\x00(%00),而在GPC為ON的情況下%00會被轉(zhuǎn)義導(dǎo)致無法利用。但是如果被ereg()處理的是$ _SERVER(在PHP5下可以繞過GPC)或是被urldecode這樣的函數(shù)處理導(dǎo)致GPC被繞過的數(shù)據(jù)呢?比如有些程序就用上面的方法驗(yàn)證$ _SERVER提交上來的IP,那么我們就可以利用NULL截?cái)嗬@過正則過濾來構(gòu)造我們需要的數(shù)據(jù)了:)
您可能感興趣的文章:
  • php中有關(guān)字符串的4個函數(shù)substr、strrchr、strstr、ereg介紹和使用例子
  • ThinkPHP實(shí)現(xiàn)帶驗(yàn)證碼的文件上傳功能實(shí)例
  • PHP 基于文件頭的文件類型驗(yàn)證類函數(shù)
  • 一個經(jīng)典的PHP驗(yàn)證碼類分享
  • php驗(yàn)證session無效的解決方法
  • php實(shí)現(xiàn)的click captcha點(diǎn)擊驗(yàn)證碼類實(shí)例
  • php實(shí)現(xiàn)的Captcha驗(yàn)證碼類實(shí)例
  • PHP使用GIFEncoder類生成的GIF動態(tài)圖片驗(yàn)證碼
  • php使用ereg驗(yàn)證文件上傳的方法

標(biāo)簽:萍鄉(xiāng) 衢州 棗莊 衡水 江蘇 廣元 蚌埠 大理

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《PHP下ereg實(shí)現(xiàn)匹配ip的正則》,本文關(guān)鍵詞  ;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266
    报价| 巨鹿县| 宜丰县| 错那县| 桑日县| 石泉县| 随州市| 阜平县| 澄迈县| 三明市| 江源县| 万源市| 苏州市| 江油市| 碌曲县| 姜堰市| 安阳市| 尉犁县| 镇赉县| 平阳县| 金湖县| 珲春市| 宾阳县| 武宣县| 景东| 华宁县| 察雅县| 剑阁县| 新沂市| 抚远县| 方山县| 永顺县| 阿荣旗| 定边县| 宁德市| 台北市| 和顺县| 洮南市| 滕州市| 星子县| 桐乡市|