PHP7 preg_replace 出错及解决办法

admin3年前PHP教程92

问题描述:

PHP7废弃了preg_replace?

原本是中php5中处理url中后面参数替换清除的,代码如下

?

1
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);






但是到php7中就报错了

需要用preg_replace_callback来替换,请问该咋办?

相关代码

?

1
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);






问题分析:

e 修饰符因为存在安全隐患 自 5.3 开始就已经标记为了待移除的内容。

转而接替的是 preg_replace_callback,此方法第二个参数为一个回调函数,回调函数会自动传入比配的分组作为参数。在回调函数内部通过数组下标访问匹配组。(手机码字 未格式化代码)

?

1
2
3
preg_replace_callback('/([?&])src=[^&]+(&?)/', function($matches){
    return $matches[2]==""?"":$matches[1];
}, $url);






知识点扩展:

PHP7已经删除了preg_replace的e修饰符

官网提示是这样的,对/e修饰符的支持已删除。请改用preg_replace_callback()

原因是/e 修正符使 preg_replace() 将 replacement 参数当作 PHP 代码(在适当的逆向引用替换完之后),会被一句话后门使用

看看smarty中是也是这样用的,也是存在问题

?

1
2
3
4
5
6
7
8
9
10
11
12
13
14
$source_content = preg_replace($search.'e', "'"
. $this->_quote_replace($this->left_delimiter) . 'php'
. "' . str_repeat(\"\n\", substr_count('\\0', \"\n\")) .'"
. $this->_quote_replace($this->right_delimiter)
. "'"
, $source_content);
可以把smarty模板修改成这个
$source_content = preg_replace_callback($search, function ($matches){
$str="";
$str.=$this->_quote_replace($this->left_delimiter) . 'php';
$str.=str_repeat("\\n\\", substr_count($matches[1], "\\n\\"));
$str.=$this->_quote_replace($this->right_delimiter);
return $str;
}, $source_content);






到此这篇关于PHP7 preg_replace 出错及解决办法的文章就介绍到这了,更多相关PHP7 preg_replace 使用出错内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!

原文链接:php/topic/php7/484822

免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

香港高防服务器推荐选择什么配置好

香港高防服务器推荐选择什么配置好?选择高防服务器的配置应该根据您的具体需求和预算来决定。以下是一些常见的建议:带宽:选择足够的带宽,以确保您的网站或应用程序能够处理高流量。处理器:选择高性能的处理器,...

宁波高防服务器租赁价格多少比较合理

宁波高防服务器租赁价格多少比较合理?宁波高防服务器租赁价格的合理性取决于多个因素,例如服务器配置、带宽、防护能力、数据中心位置等。因此,价格会因供应商和服务器方案而异。一般来说,相同配置和服务质量的服...

什么是独立GPU显卡服务器?新加坡GPU服务器能干什么?

什么是独立GPU显卡服务器?独立GPU,也称为显卡,是一种独立的处理单元,具有专用的卡和内存。只需将卡插入主板上靠近CPU的扩展槽,即可轻松更换或升级。它旨在处理更复杂的图形处理,并提供比集成GPU更...

香港高防服务器购买选择需要考虑什么

香港高防服务器购买选择需要考虑什么?在购买香港高防服务器时,需要考虑以下几个因素:防御能力:选择高防服务器时,需要关注其防御能力是否能够满足自身业务的安全需求。防御能力包括攻击的种类、攻击的峰值、防御...

PHP检查空值的方法总结

1、使用empty(),检测变量是否为空23456789101112<?php$a = 'test';$b = array('key1' => 'v...

详解Laravel制作API接口

需要注意的是:API有它的具体用途,我们应该清楚它是干啥的。访问API的时候应该输入什么。访问过API过后应该得到什么。在开始设计API时,我们应该注意这8点。后续的开发计划就围绕着这个进行了。1.R...