|
//2011-11-18 星期五
//知识点讲解：urlencode
//返回字符串，此字符串中除了 -_. 之外的所有非字母数字字符都将被替换成百分号（%）后跟两位十六进制数，空格则编码为加号（+）。此编码与 WWW 表单 POST 数据的编码方式是一样的，同时与 application/x-www-form-urlencoded 的媒体类型编码方式一样。由于历史原因，此编码在将空格编码为加号（+）方面与 RFC1738 编码不同。
//PHP 手册中，urldecode 函数原文引用：
The superglobals $_GET and $_REQUEST are already decoded. Using urldecode() on an element in $_GET or $_REQUEST could have unexpected and dangerous results.
原型：string urldecode ( string $str )
urldecode() 例子
//Micropoor.php 部分代码
//安全规范代码示例:
<?php
$a = explode('&', $QUERY_STRING);
$i = 0;
while ($i < count($a)) {
$b = split('=', $a[$i]);
echo 'Value for parameter ', htmlspecialchars(urldecode($b[0])), //希望大家能够规范安全
' is ', htmlspecialchars(urldecode($b[1])), "\n";
$i++;
}
?>
//Micropoor.php 部分代码
$str1=urlencode("Micropoor"); //$str1的值是%4D%69%63%72%6F%70%6F%6F%72
$str2=urldecode($str1); //$str2的值就是“Micropoor”
//新闻也跑题：
URLEncode：是指针对网页url中的中文字符的一种编码转化方式，最常见的就是Baidu、Google等搜索引擎中输入中文查询时候，生成经过 Encode过的网页URL。
URLEncode的方式一般有两种一种是传统的基于GB2312的Encode（Baidu、Yisou等使用），一种是 基于UTF-8的Encode(Google,Yahoo等使用)。本工具分别实现两种方式的Encode与Decode。
中文 -> GB2312的Encode -> %D6%D0%CE%C4
中文 -> UTF-8的Encode -> %E4%B8%AD%E6%96%87
urlencode和rawurlencode的区别:
urlencode 将空格则编码为加号（+）
rawurlencode 将空格则编码为加号（%20）
如果要使用UTF-8的Encode，有两种方法：
一、将文件存为UTF-8文件，直接使用urlencode、rawurlencode即可。
二、使用mb_convert_encoding函数。
//历史回顾：
//Discuz SQL
//程序员思维
//..略
foreach($_POST as $k => $v) {
$value = urldecode($v);
$this->setParameter($k, $value);
}
单引号被 urlencode 两次以后是 %2527，然后 POST，PHP 内部在生成全局变量 $_POST 的时候会先 urldecode，得到 %27，然后 PHP 会检查 Magic Quotes 的设置，但是无论是否开启 Magic Quotes，%27 都不会被 addslashes，因为这时根本没有单引号。但是这时如果你在 PHP 代码中画蛇添足的加上 urldecode，%27就变成单引号了，然后SQL出现。
//实战源码审核---引用毅心毅意
//程序员思维
function onsearch() {
$navtitle = '搜索问题';
$qstatus = $status = $this->get[2];
(3 == $status) && ($qstatus = "1,2");
@$word = urldecode($this->post['word'] ? $this->post['word'] : $this->get[3]);//看这里..如果你get %27 他会过滤.. 如果你get %2527 他会处理成%27.。不会产生注入..但是如果post %27呢 。。成功绕过过滤
empty($word) && $this->message("搜索关键!", 'BACK');
$encodeword = urlencode($word);
@$page = max(1, intval($this->get[4]));
$pagesize = $this->setting['list_default'];
$startindex = ($page - 1) * $pagesize; //每页面显示25条
$rownum = $_ENV['question']->search_title_num($word, $qstatus); //获取总的记录数
$questionlist = $_ENV['question']->search_title($word, $qstatus, $startindex, $pagesize); //问题列表数据
$departstr = page($rownum, $pagesize, $page, "question/search/$status/$word"); //得到分页字符串
$this->load('setting');
$wordslist = unserialize($this->setting['hot_words']);
include template('search');;
}
//我们的思维
利用方式：post 编码的sql注入语句
//知识拓展：
//JS实现PHP的urlencode函数
function URLEncode (clearString) {
var output = '';
var x = 0;
clearString = clearString.toString();
var regex = /(^[a-zA-Z0-9-_.]*)/;
while (x < clearString.length) {
var match = regex.exec(clearString.substr(x));
if (match != null && match.length > 1 && match[1] != '') {
output += match[1];
x += match[1].length;
} else {
if (clearString.substr(x, 1) == ' ') {
//原文在此用 clearString[x] == ' ' 做判断, 但ie不支持把字符串当作数组来访问,
//修改后两种浏览器都可兼容
output += '+';
}
else {
var charCode = clearString.charCodeAt(x);
var hexVal = charCode.toString(16);
output += '%' + ( hexVal.length < 2 ? '0' : '' ) + hexVal.toUpperCase();
}
x++;
}
}
return output;
} |