preg_replace

防止用户提交的表单内容里可能会写入一些恶意的代码

is_array($string)){foreach($stringas$key=>$val){$string[$key]=dhtmlspecialchars($val);}}else{$string=preg_replace
djw81461754·2020-08-14 17:33

php缩略图...

笔记classCouponImageHelper{/***图片上传,生成新图片名称**@return图片名称,及扩展*/functionupload(){$old_name=preg_replace('
snow_online·2020-08-13 18:22

php正则表达式心得总结

>>>一、php采用的是PCRE模式：http://php.net/manual/zh/book.pcre.phpPCRE模式二、常用函数preg_replace执行正则表达式替换http://php.net
weixin_34405925·2020-08-12 13:49

preg_replace 基础入门应用

-62.htmlPHP代码$str="as2223adfsf0s4df0sdfsdf";echopreg_replace("/0/","",$str);//去掉0字符，此时相当于replace的功能,preg_replace
senlin1202·2020-08-12 12:44

preg_replace 基础入门应用

via：http://www.trindo.cn/show-62-1.htmlSubmittedbyshinian315on2009,October22,1:37PM.PHPPHP代码$str="as2223adfsf0s4df0sdfsdf";echopreg_replace("/0/","",$str);//去掉0字符，此时相当于replace的功能,preg_replac("/0/","A"
hb1707·2020-08-12 11:45

PHP正则表达式核心技术完全详解 第13节 [补充知识] 反向引用

作者:3#PHP正则中的反向引用反向引用主要是在php中的preg_replace()函数中体现的，前面也说到过这里做一个小小的补充:\n与${n}在使用中的区别:小提示:n可以是0-99\0和$0代表完整的模式匹配文本直接上代码案例
极客小俊·2020-08-12 10:29

PHP的两个科学计数法转换为字符串的方法

所以整理在这里，分享给同行使用方法一：取尾数法publicfunctionNumToStr($num){if(stripos($num,'e')===false)return$num;$num=trim(preg_replace
weixin_34067980·2020-08-11 23:34

攻防世界web进阶区21-25题 write up

21-25题writeup文章目录21-25题writeup21、ics-04(sql注入+业务逻辑漏洞)22、ics-05(文件包含+preg_replace函数漏洞)23、FlatScience(sqlite
Yzai·2020-08-11 18:04

在functions.php的

/*调用头像*/functionget_ssl_avatar($avatar){$avatar=preg_replace(‘/.*/avatar/(.*)?
qq_22105753·2020-08-11 12:52

[BJDCTF2020]ZJCTF，不过如此（preg_match函数和双引号${}的代码执行）

\n";}functiongetFlag(){@eval($_GET['cmd']);}注意到preg_replace中的/e修正符，指的是如果匹配到了，就会将preg_replace的第二个参数当做p
Mr. Anonymous·2020-08-11 03:59

48条高效率的PHP优化写法

str_replace函数要比preg_replace快得多，strtr函数又比str_replace来得快。有没有你漏掉的好用的函数？
给我一杯奶茶·2020-08-10 18:04

php图片木马讲解

它也使用exif_read_data和preg_replace两个PHP函数来读取EXIF头部和执行。细节这个后门可分为两部分。
weixin_33842328·2020-08-10 07:30

[GXYCTF2019]禁止套娃

git泄露获取源码使用GET传参，参数为exp经过三层过滤执行第一层过滤伪协议，第二层过滤带参数的函数，第三层过滤一些函数preg_replace('/[a-z,_]+\((?R)?
JKding233·2020-08-09 20:00

[GXYCTF2019]禁止套娃

git泄露获取源码使用GET传参，参数为exp经过三层过滤执行第一层过滤伪协议，第二层过滤带参数的函数，第三层过滤一些函数preg_replace('/[a-z,_]+\((?R)?
JKding233·2020-08-09 20:00

正则转换函数命名方式

publicfunctionlineToUppercase($string){$string=preg_replace('/\-([a-z0-9]{1})/e',"strtoupper('$1')",$
gianttj·2020-08-09 08:56

SQL - insert语句批量生成

&$value){$value=trim($value);$sqlInfo=preg_replace("/\[(\d+\.\d+)\,(\d+\.
Wake_me_Up123·2020-08-09 06:18

命令注入总结

eval();assert();system();exec();shell_exec();passthru();escapeshellcmd();pcntl_exec();preg_replace()代码执行
wywwzjj·2020-08-09 01:32

MYSQL 关键字 相关性排序 匹配度排序

打个比方，如果搜索关键字"IBM"，"服务器"，首先，对搜索关键字的处理，代码如下：$kw=preg_replace("/(\s+)|(+)+/","",$kw);//替代空格,换行,tab,中文空格$
万宝哥·2020-08-08 21:44

preg_replace替换内容中间部分

需求是这样：用正则匹配一个HTML文件中标记中的图片地址最初的实现：$img='';$newImg=preg_replace('//i','',$img);echo$newImg;这样虽然没有问题，但是不符合我最初的想法
NicoVon·2020-08-08 20:06

XSS 基本绕过

（双写绕过）2.把DVWA等级调至High查看源码：可以看出使用preg_replace函数：使用了正则表达式，把后
weixin_30748995·2020-08-08 00:42

[BJDCTF2020]ZJCTF，不过如此（preg_replace /e 模式下的代码漏洞问题）

题目给了源码：".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){die("Notnow!");}include($file);//next.php}else{highlight_file(__FILE__);}?>不难看出，用data://和php://伪协议即可绕过：payload：?text=data://text
k0f1i·2020-08-05 21:17

BUU CTF web(四)

$content=preg_replace('/HarekazeCTF\{.+\}/i','HarekazeCTF{<censored>}',$content);echojson_e
0xdawn·2020-08-05 20:58

[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）

[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）1.打开网站，审计，第一个if可以用php://input或者data://伪协议绕过，php伪协议分析可看
H9_dawn·2020-08-05 19:53

[HarekazeCTF2019]encode_and_encode

$content=preg_replace('/HarekazeCTF\{.+\}/i','HarekazeCTF{<censored>}',$content);echojson_encode
Penson.SopRomeo·2020-08-05 18:55

2020/7/15 - [BJDCTF2020]ZJCTF，不过如此 - 伪协议、preg_replace /e模式命令执行

文章目录1.代码审计2.base后，再审计3.payload根据开始的时候主页面给得php代码1.代码审计".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){die("Notnow!");}include($file);//next.php}else{highlight_file(__FILE__);}?>利用data与
M4xlmum·2020-08-05 15:45

oscp——htb——Europa

admin-portal.europacorp.htb这里搜了一下没啥漏洞，一般这种都是万能密码进去[email protected]'or'1'='1进入后台这里看到一个设置，涉及到一个php的preg_replace
Bubble_zhu·2020-08-03 22:05

web文件包含 i春秋 code题目

;$file=preg_replace("/[^a-zA-Z0-9.]+/","",$file);$file=str_replac
白山茶i·2020-08-03 21:20

php去除换行符的方法

/r/n，mac用/r$content=str_replace("\n","",$content);echo$content;str_replace("\r\n","",$str);$content=preg_replace
大洋PHP·2020-08-03 16:45

php 过滤特殊字符及sql防注入代码

>/isU","/(]*)on[a-zA-Z]+s*=([^>]*>)/isU",);$tarr=array("","＜＞",//如果要直接清除不安全的标签，这里可以留空"",);$str=preg_replace
chamtianjiao·2020-08-02 16:41

php如何实现把多平台文件中所有的行合成一行？

一、总结1、str_replace中的数组替换：str_replace(array("/r","/n","/r/n"),"",$string);2、preg_replace正则表达式替换：$str=preg_replace
weixin_34327223·2020-07-30 20:56

正则表达式——从学会匹配到稍微知道概念

中使用正则规则一定要加代表正则的标识//，且会区分大小写preg_match_all(正则表达式、匹配字符串、匹配到的东西放入数组)返回匹配到的次数返回结果是int(4)因为a再aaaa里被匹配了4次preg_replace
净邪·2020-07-30 20:06

正则表达式小结

$patt=`/[a-zA-Z]/{5}`example2:替换成god$arr='goooodgoodgoooodgoooooooooooooood';$patt='/go+d/';print_r(preg_replace
Json_M·2020-07-30 19:58

sqli-labs————Less-26（绕空格、/*、#等）

我们可以查看源代码，看看它的过滤机制：functionblacklist($id){$id=preg_replace('/or/i',"",$id);//stripoutOR(noncasesensitive
FLy_鹏程万里·2020-07-29 15:34

sqli-labs ————less -26a

Less-26a查看一下源代码：查询语句：$sql="SELECT*FROMusersWHEREid=('$id')LIMIT0,1";过滤机制：functionblacklist($id){$id=preg_replace
FLy_鹏程万里·2020-07-29 13:04

YII 工厂模式封装分页功能

request->getHostInfo().Yii::$app->request->url;//var_dump($url);die;$url=preg_replace('/&page=[\d+]*$
拥抱世界的精彩·2020-07-29 12:34

代码审计之代码执行

这些容易导致代码执行的函数有以下这些：eval(),asset(),preg_replace(),call_user_func(),call_user_func_array(),array_map()其中
领悟。·2020-07-29 11:05

php代码审计之代码执行函数（4）

文章目录eval代码执行注入assert代码执行注入preg_replace正则代码执行注入pattern第一个参数replacement第二个参数preg_replace()第三个参数在php里面有一些函数将输入的字符串参数当作
D1stiny·2020-07-29 10:57

PHP将html表格转化为数组

/***将html表格转化为数组*@param$tableHtml表格字符串*@returnmixed数组*/publicfunctionget_td_array($table){$table=preg_replace
她已不在·2020-07-29 07:14

过滤特殊字符(包括过滤emoji表情)

text*@returnmixed*/publicstaticfunctionfilterSpecialChars($text){//过滤emoji表情$a=json_encode($text);$b=preg_replace
weixin_30389003·2020-07-28 16:37

函数：PHP字符串正则替换函数preg_replace

1.preg_replace()$msg=preg_replace("/.
auam58446·2020-07-27 19:41

php小功能集合

时间处理刚刚一天前一个月前publicfunctiontimeCode($param){$now_time=time();if($now_time-$paramget('senstive_word');$word=preg_replace
七百年前·2020-07-15 11:42

PHP之preg_replace() 正则替换所有符合条件的字符串

preg_replace函数执行一个正则表达式的搜索和替换。语法图1搜索subject中匹配pattern的部分，以replacement进行替换。
Cute_小肥鸡·2020-07-15 10:01

去除字符串中的字母，标点符号以及字母

>>>去除字符串中的字母，标点符号以及字母发动机线束前大灯线束前门线束";$result=preg_replace('|[0-9a-zA-Z3/]+|','',$a);//$result
weixin_34126215·2020-07-15 05:24

正则匹配

foreach循环处理$tab=M('tab')->where('aidlike"%1,%"oraidlike"%,1,%"')->select();foreach($tabas$k=>$v){$aid=preg_replace
RocaLee·2020-07-14 20:14

PHP代码/命令注入小结

点击文末阅读原文，可开始学习本实验）而我个人做罢之余，心想不如总结一下最近遇到的命令或是代码注入的情况，于是便有了这篇文章~1常见php命令注入函数eval(),，assert(),system()，preg_replace
合天智汇·2020-07-14 19:56

ueditor上传图片后台方法

chongqing");error_reporting(E_ERROR);header("Content-Type:text/html;charset=utf-8");$CONFIG=json_decode(preg_replace
fcjboke·2020-07-14 18:44

各种一句话

s=assert等价于4、404隐藏一句话preg_replace()方法中的e,只适用于php5及更早的版本，php5后的版本已经无法正常使用，404NotFoundNotFoundT
assassion·2020-07-13 07:30

php计算中英文混合或中文字符串的字数

统计中文字数并把所有中文替换为空格的正则表达式：preg_replace(‘/[\x
灰色_H·2020-07-13 05:15

过滤微信昵称特殊字符

    $nickname = preg_replace('/[\x{1F600}-\x{1F64F}]/u', '', $nickname);     $nickname = preg_replace
drzdryse·2020-07-11 12:50

PHP-正则表达式整理

patern,$subject,[array&$matches])//匹配一次preg_math_all($patern,$subject,array&$matches)//匹配多次return匹配到结果的次数preg_replace
AGEGG·2020-07-11 08:16
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他