关于php中str_replace替换漏洞的分析

内容导读

收集整理的这篇技术教程文章主要介绍了关于php中str_replace替换漏洞的分析，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2870字，纯文字阅读大概需要5分钟。

内容图文

这篇文章主要介绍了关于php中str_replace替换漏洞的分析，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下

定义和用法
str_replace() 函数使用一个字符串替换字符串中的另一些字符。
语法
str_replace(find,replace,string,count)
参数 描述
find 必需。规定要查找的值。
replace 必需。规定替换 find 中的值的值。
string 必需。规定被搜索的字符串。
count 可选。一个变量，对替换数进行计数。
提示和注释
注释：该函数对大小写敏感。请使用 str_ireplace() 执行对大小写不敏感的搜索。
注释：该函数是二进制安全的。
例子 1

<?php echo str_replace("world","John","Hello world!"); ?>

输出：

Hello John!

例子 2
在本例中，我们将演示带有数组和 count 变量的 str_replace() 函数：

<?php $arr = array("blue","red","green","yellow"); print_r(str_replace("red","pink",$arr,$i)); echo "Replacements: $i"; ?>

输出：

Array ( [0] => blue [1] => pink [2] => green [3] => yellow ) Replacements: 1

例子 3

<?php $find = array("Hello","world"); $replace = array("B"); $arr = array("Hello","world","!"); print_r(str_replace($find,$replace,$arr)); ?>

输出：

Array ( [0] => B [1] => [2] => ! )

漏洞相关函数：

<?php $arr1 = Array(  'http://img.jb51.net/img/offer/29/24/70/20/29247020', 'http://img.jb51.net/img/offer/29/24/70/20/29247020-1', 'http://img.jb51.net/img/offer/29/24/70/20/29247020-2' ); $arr2 = Array( 'http://localhost/root/ups/af48056fc4.jpg', 'http://localhost/root/ups/cf33240aa3.jpg', 'http://localhost/root/ups/c30e40419b.jpg' ); $data = ' <img src="http://img.jb51.net/img/offer/29/24/70/20/29247020"/> <img src="http://img.jb51.net/img/offer/29/24/70/20/29247020-1"/> <img src="http://img.jb51.net/img/offer/29/24/70/20/29247020-2"/>'; $data = str_replace($arr1,$arr2,$data); var_dump($data); ?>

替换后的结果是：

string(169) "<img src="http://localhost/root/ups/af48056fc4.jpg"/><img src="http://localhost/root/ups/af48056fc4.jpg-1"/><img src="http://localhost/root/ups/af48056fc4.jpg-2"/>"str_replace 函数的声明大概是这样: str_replace($search, $replace, $input[,&$count]), 比如在对一个字符串进行替换操作, $input 就是源字符串(称为数据源). 这很不合理,因为它把数据源放在第3位, 而 str_pos, strtok, str_repeat 等等函数都是把数据源放在第1位.也就是说str_replace并没有替换掉数组中相对应的字符串，而是把数组中的第一个替换，然后把相同的字符串后多余的合并。

解决办法：

function strrplace($arr1,$arr2,$data){ if(is_array($arr1)) {  foreach($arr1 as $key => $value)  {   $data = str_replace_once($value, $arr2[$key], $data);  } } return $data;}function str_replace_once($needle, $replace, $data) //替换第一次{$pos = strpos($data, $needle);if ($pos === false) {return $data; }return substr_replace($data, $replace, $pos, strlen($needle));}

以上就是本文的全部内容，希望对大家的学习有所帮助，更多相关内容请关注PHP中文网！

相关推荐：

PHP中filter_var() 函数和Filter 函数的分析

关于PHP截取字符串的一些方法总结

以上就是关于php中str_replace替换漏洞的分析的详细内容，更多请关注Gxl网其它相关文章！

内容总结

以上是为您收集整理的关于php中str_replace替换漏洞的分析全部内容，希望文章能够帮你解决关于php中str_replace替换漏洞的分析所遇到的程序开发问题。 如果觉得技术教程内容还不错，欢迎将网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。