file_put_contents函數(shù)怎么在PHP中使用?針對這個問題,這篇文章詳細介紹了相對應(yīng)的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。
創(chuàng)新互聯(lián)公司成立于2013年,公司以網(wǎng)站設(shè)計、做網(wǎng)站、系統(tǒng)開發(fā)、網(wǎng)絡(luò)推廣、文化傳媒、企業(yè)宣傳、平面廣告設(shè)計等為主要業(yè)務(wù),適用行業(yè)近百種。服務(wù)企業(yè)客戶上千多家,涉及國內(nèi)多個省份客戶。擁有多年網(wǎng)站建設(shè)開發(fā)經(jīng)驗。為企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、創(chuàng)意設(shè)計、宣傳推廣等服務(wù)。 通過專業(yè)的設(shè)計、獨特的風(fēng)格,為不同客戶提供各種風(fēng)格的特色服務(wù)。下file_put_contents函數(shù)第二個參數(shù)data的官網(wǎng)定義:
data 要寫入的數(shù)據(jù)。類型可以是 string,array 或者是 stream 資源(如上面所說的那樣)。 如果 data 指定為 stream 資源,這里 stream 中所保存的緩存數(shù)據(jù)將被寫入到指定文件中,這種用法就相似于使用 stream_copy_to_stream() 函數(shù)。 參數(shù) data 可以是數(shù)組(但不能為多維數(shù)組),這就相當(dāng)于 file_put_contents($filename, join('', $array))。
可以看到,data參數(shù)可以是數(shù)組, 會自動做join('',$array)
轉(zhuǎn)換為字符串的
該函數(shù)訪問文件時,遵循以下規(guī)則:
如果設(shè)置了 FILE_USE_INCLUDE_PATH,那么將檢查 *filename* 副本的內(nèi)置路徑
如果文件不存在,將創(chuàng)建一個文件
打開文件
如果設(shè)置了 LOCK_EX,那么將鎖定文件
如果設(shè)置了 FILE_APPEND,那么將移至文件末尾。否則,將會清除文件的內(nèi)容
向文件中寫入數(shù)據(jù)
關(guān)閉文件并對所有文件解鎖
如果成功,該函數(shù)將返回寫入文件中的字符數(shù)。如果失敗,則返回 False。
但我們字符串過濾函數(shù)一般是用preg_match函數(shù)來過濾的,如:
if(preg_match('/\',$data)){ die('hack'); }
我們知道,很多處理字符串的函數(shù)如果傳入數(shù)組會出錯返回NULL, 如strcmp,strlen,md5等, 但preg_match 函數(shù)出錯返回false, 這里我們可以通過var_dump(preg_match('/\',$data));
來驗證, 這樣的話,preg_match 的正則過濾就失效了
因此,猜測文件上傳的代碼是這樣寫的
于是我么可以傳入content[]=&ext=php
這樣來繞過
修復(fù)方法
修復(fù)方法是使用fwrite 函數(shù)來代替危險的file_put_contents函數(shù),fwrite函數(shù)只能傳入字符串,如果是數(shù)組會出錯返回false
關(guān)于file_put_contents函數(shù)怎么在PHP中使用問題的解答就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關(guān)知識。