0

0

DZX的过滤函数封装提取分享

php中文网

php中文网

发布时间:2016-07-25 09:01:27

|

1282人浏览过

|

来源于php中文网

原创

新装了个dzx,忽然想起来服务器上是php5.4.10。禁用且不支持*_magic_quotes_*函数。想看看dzx是怎么做的。翻了翻代码。没有发现addslashes。然后提取了dzx的过滤函数。share一下。没什么用。可以看看。


所有函数定义,均在/source/class/discuz/discuz_database.php

DB类定义在/source/class/class_core.php最下方
  1. function quote($str, $noarray = false) {
  2. if (is_string($str))
  3. return '\'' . addcslashes($str, "\n\r\\'\"\032") . '\'';
  4. if (is_int($str) or is_float($str))
  5. return '\'' . $str . '\'';
  6. if (is_array($str)) {
  7. if($noarray === false) {
  8. foreach ($str as &$v) {
  9. $v = self::quote($v, true);
  10. }
  11. return $str;
  12. } else {
  13. return '\'\'';
  14. }
  15. }
  16. if (is_bool($str))
  17. return $str ? '1' : '0';
  18. return '\'\'';
  19. }
复制代码
  1. function quote_field($field) {
  2. if (is_array($field)) {
  3. foreach ($field as $k => $v) {
  4. $field[$k] = self::quote_field($v);
  5. }
  6. } else {
  7. if (strpos($field, '`') !== false)
  8. $field = str_replace('`', '', $field);
  9. $field = '`' . $field . '`';
  10. }
  11. return $field;
  12. }
复制代码
  1. function format($sql, $arg) {
  2. $count = substr_count($sql, '%');
  3. if (!$count) {
  4. return $sql;
  5. } elseif ($count > count($arg)) {
  6. throw new DbException('SQL string format error! This SQL need "' . $count . '" vars to replace into.', 0, $sql);
  7. }
  8. $len = strlen($sql);
  9. $i = $find = 0;
  10. $ret = '';
  11. while ($i if ($sql{$i} == '%') {
  12. $next = $sql{$i + 1};
  13. if ($next == 't') {
  14. $ret .= self::table($arg[$find]);
  15. } elseif ($next == 's') {
  16. $ret .= self::quote(is_array($arg[$find]) ? serialize($arg[$find]) : (string) $arg[$find]);
  17. } elseif ($next == 'f') {
  18. $ret .= sprintf('%F', $arg[$find]);
  19. } elseif ($next == 'd') {
  20. $ret .= dintval($arg[$find]);
  21. } elseif ($next == 'i') {
  22. $ret .= $arg[$find];
  23. } elseif ($next == 'n') {
  24. if (!empty($arg[$find])) {
  25. $ret .= is_array($arg[$find]) ? implode(',', self::quote($arg[$find])) : self::quote($arg[$find]);
  26. } else {
  27. $ret .= '0';
  28. }
  29. } else {
  30. $ret .= self::quote($arg[$find]);
  31. }
  32. $i++;
  33. $find++;
  34. } else {
  35. $ret .= $sql{$i};
  36. }
  37. $i++;
  38. }
  39. if ($i $ret .= substr($sql, $i);
  40. }
  41. return $ret;
  42. }
  43. }
复制代码


相关专题

更多
php源码安装教程大全
php源码安装教程大全

本专题整合了php源码安装教程,阅读专题下面的文章了解更多详细内容。

7

2025.12.31

php网站源码教程大全
php网站源码教程大全

本专题整合了php网站源码相关教程,阅读专题下面的文章了解更多详细内容。

4

2025.12.31

视频文件格式
视频文件格式

本专题整合了视频文件格式相关内容,阅读专题下面的文章了解更多详细内容。

7

2025.12.31

不受国内限制的浏览器大全
不受国内限制的浏览器大全

想找真正自由、无限制的上网体验?本合集精选2025年最开放、隐私强、访问无阻的浏览器App,涵盖Tor、Brave、Via、X浏览器、Mullvad等高自由度工具。支持自定义搜索引擎、广告拦截、隐身模式及全球网站无障碍访问,部分更具备防追踪、去谷歌化、双内核切换等高级功能。无论日常浏览、隐私保护还是突破地域限制,总有一款适合你!

7

2025.12.31

出现404解决方法大全
出现404解决方法大全

本专题整合了404错误解决方法大全,阅读专题下面的文章了解更多详细内容。

42

2025.12.31

html5怎么播放视频
html5怎么播放视频

想让网页流畅播放视频?本合集详解HTML5视频播放核心方法!涵盖<video>标签基础用法、多格式兼容(MP4/WebM/OGV)、自定义播放控件、响应式适配及常见浏览器兼容问题解决方案。无需插件,纯前端实现高清视频嵌入,助你快速打造现代化网页视频体验。

4

2025.12.31

关闭win10系统自动更新教程大全
关闭win10系统自动更新教程大全

本专题整合了关闭win10系统自动更新教程大全,阅读专题下面的文章了解更多详细内容。

3

2025.12.31

阻止电脑自动安装软件教程
阻止电脑自动安装软件教程

本专题整合了阻止电脑自动安装软件教程,阅读专题下面的文章了解更多详细教程。

3

2025.12.31

html5怎么使用
html5怎么使用

想快速上手HTML5开发?本合集为你整理最实用的HTML5使用指南!涵盖HTML5基础语法、主流框架(如Bootstrap、Vue、React)集成方法,以及无需安装、直接在线编辑运行的平台推荐(如CodePen、JSFiddle)。无论你是新手还是进阶开发者,都能轻松掌握HTML5网页制作、响应式布局与交互功能开发,零配置开启高效前端编程之旅!

2

2025.12.31

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号