我需要在客户端网站中使用PHP函数替换一大堆PHP超级全局变量,以便从xss攻击中清除超级全局.
以下是原始代码的外观：
echo $_REQUEST['HELLO1'] . ' AND ' . $_REQUEST['HELLO2'];
我需要它看起来像这样：
echo MYCLASS::myfunction($_REQUEST['HELLO1']) . ' AND ' . MYCLASS::myfunction($_REQUEST['HELLO2']);
所以我的解决方案就是这个(在linux shell中)：
sudo sed -i 's/\$_REQUEST[.*\]/MYCLASS::myfunction(&)/g' *.PHP
这很好用 – 因为每行只发生一个“$_REQUEST”实例…但是对于多个实例,它会搞砸并执行此操作：
echo MYCLASS::myfunction($_REQUEST['HELLO1'] . ' AND ' . $_REQUEST['HELLO2']);
解决方法:
试试这个sed命令：
sed -i.bak 's/\$_REQUEST\[\([^]]*\)\]/MYCLASS::myfunction(\1)/g' *.PHP
或者在perl中：
perl -pe 's/\$_REQUEST\[([^]]*)\]/MYCLASS::myfunction(\1)/g' file.PHP
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
