PHP安全$_GET与否

我们有url：

http://site.com/index.PHP?action=show

$_GET [‘action’]用于模板中以检查？action =的值？

switch ($_GET['action']) {
    case = "show" {
        $match_show = true;
    }
}

并在其他地方：

echo $_GET['action'];

使用这种结构是绝对安全的吗？

如何使他们安全？

谢谢.

切换的东西是好的,因为你正在比较一个硬编码的值(但是,这是case“show”：btw).

如@Bruce在注释中提到的,您应该添加一个默认值：case,以捕获不在列表上的值,或者为空值：

switch ($_GET['action']) {

    case "show":
        $match_show = true;
        break;

    default: 
        // value is not on the list. React accordingly.
        echo "UnkNown value for 'action'". 

}

第二件事是潜在的危险,因为可能将HTML注入更重要的JavaScript到文档正文中.您应该在调用该变量之前应用一个htmlspecialchars().

原文地址：https://www.jb51.cc/php/131430.html