Nano Hash - криптовалюты, майнинг, программирование

Какие процедуры автоматического декодирования использует Apache+PHP?

Просматривая документ для urldecode(), я наткнулся на это примечание:

Суперглобальные переменные $_GET и $_REQUEST уже декодированы. Использование urldecode() для элемента в $_GET или $_REQUEST может привести к неожиданным и опасным результатам.

Это причина, по которой переменная get со значением %26 оказывается равной &. Существуют ли какие-либо другие процедуры автомагического декодирования, кроме urldecode()? Возможно, декодирование выполняется только из-за конфигурации или согласования?

php apache
29.06.2010

Ответы:


1

Расшифровка GET-параметров работает фактически в такой последовательности:

  • взорвать("&", $QUERY_STRING)
  • strtok("=") для отделения имен от значения
  • urldecode() на имя и значение
  • strtr(".", "_", $name) - не буквенно-цифровые символы, в основном удаленные из имен переменных (параметр GET &x.y= становится $_GET["x_y"])
  • расширение [] array имен
  • addslashes() на значениях, если были включены волшебные кавычки — это единственная часть, которую можно настроить

При декодировании параметров POST в multipart/form-data charset= может быть установлен индивидуально для каждого поля. Но у меня есть подозрение, что PHP этого не уважает.

Вот и все. Насколько мне известно

29.06.2010
  • +1 очень хорошо. У вас есть ссылки? Файл php C++, который выполняет эти действия, был бы потрясающим. 29.06.2010
  • Я думаю, что это в основном в svn .php.net/viewvc/php/php-src/trunk/main/ — найдите Удалить начальные пробелы из имен файлов cookie, 29.06.2010

    • 2

    Хотя это больше не было проблемой в более поздних сборках PHP, GET POST & COOKIES использовались для автоматического экранирования кавычек... Подробнее см. здесь: http://php.net/manual/en/security.magicquotes.php

    29.06.2010
    Новые материалы
    Кластеризация: более глубокий взгляд
    Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
    Как написать эффективное резюме
    Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
    Частный метод Python: улучшение инкапсуляции и безопасности
    Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
    Как я автоматизирую тестирование с помощью Jest
    Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
    Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
    Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
    Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
    В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
    Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
    В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..