PHP7 preg_replace 出错及解决办法

admin3年前PHP教程48

问题描述:

PHP7废弃了preg_replace?

原本是中php5中处理url中后面参数替换清除的,代码如下

?

1
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);






但是到php7中就报错了

需要用preg_replace_callback来替换,请问该咋办?

相关代码

?

1
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);






问题分析:

e 修饰符因为存在安全隐患 自 5.3 开始就已经标记为了待移除的内容。

转而接替的是 preg_replace_callback,此方法第二个参数为一个回调函数,回调函数会自动传入比配的分组作为参数。在回调函数内部通过数组下标访问匹配组。(手机码字 未格式化代码)

?

1
2
3
preg_replace_callback('/([?&])src=[^&]+(&?)/', function($matches){
    return $matches[2]==""?"":$matches[1];
}, $url);






知识点扩展:

PHP7已经删除了preg_replace的e修饰符

官网提示是这样的,对/e修饰符的支持已删除。请改用preg_replace_callback()

原因是/e 修正符使 preg_replace() 将 replacement 参数当作 PHP 代码(在适当的逆向引用替换完之后),会被一句话后门使用

看看smarty中是也是这样用的,也是存在问题

?

1
2
3
4
5
6
7
8
9
10
11
12
13
14
$source_content = preg_replace($search.'e', "'"
. $this->_quote_replace($this->left_delimiter) . 'php'
. "' . str_repeat(\"\n\", substr_count('\\0', \"\n\")) .'"
. $this->_quote_replace($this->right_delimiter)
. "'"
, $source_content);
可以把smarty模板修改成这个
$source_content = preg_replace_callback($search, function ($matches){
$str="";
$str.=$this->_quote_replace($this->left_delimiter) . 'php';
$str.=str_repeat("\\n\\", substr_count($matches[1], "\\n\\"));
$str.=$this->_quote_replace($this->right_delimiter);
return $str;
}, $source_content);






到此这篇关于PHP7 preg_replace 出错及解决办法的文章就介绍到这了,更多相关PHP7 preg_replace 使用出错内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!

原文链接:php/topic/php7/484822

免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

php array_map与array_walk比较案例详解

array_map():1、array_map() 函数将用户自定义函数作用到数组中的每个值上,并返回用户自定义函数作用后的带有新值的数组,若函数作用后无返回值,则对应的新值数组中为空。2、回调函数接...

GPU服务器主要是用来干什么的租用美国显卡服务器如何选择合适的

很多人其实都听说过服务器,服务器在互联网中是非常重要的设施,需要承载不同数量的人数流量访问,这对于服务器是有着严格要求的,要有能够快速吞吐、稳定性和长时间运行的能力。近几年GPU服务器逐渐走入人们的视...

哪些行业会租用美国大带宽服务器

哪些行业会租用美国大带宽服务器?许多行业会租用美国大带宽服务器以满足其需求,以下是一些常见的行业:网站托管和开发:许多网站宣传和运营需要大带宽服务器,例如高流量的电子商务平台、社交媒体、博客网站等。游...

新加坡服务器延迟大怎么解决

新加坡服务器延迟大怎么解决?如果你使用的是网络游戏或视频会议等需要低延迟的应用,而在连接新加坡服务器时遇到了延迟问题,以下是一些可能有助于解决延迟问题的方法:更换ISP(互联网服务提供商):你可以尝试...

web php include攻防世界php安全示例详解

步骤打开所给的实验环境,发现给出代码,分析代码可知是文件包含漏洞:其中含有两个参数:hello参数中的内容会被输出到页面page参数中的内容则会被进行文件包含,但是会对php://进行过滤两个函数:s...

PHP操作MySQL的常用代码段梳理与总结

这篇文章为大家介绍,实用的PHP网站实际开发中常用到的操作mysql数据库的代码段,所有代码均可靠执行,此文将持续更新!!!1、向数据库插入数据表?12345678910111213141516171...