安全辅助函数

安全辅助函数文件包含了一些和安全相关的函数。

加载辅助函数

该辅助函数通过下面的代码加载:

  1. $this->load->helper('security');

可用函数

该辅助函数有下列可用函数:

  • xssclean($str[, $isimage = FALSE])

参数:

  • $str (string) — Input data
  • $is_image (bool) — Whether we're dealing with an image返回:XSS-clean string返回类型:string

该函数提供了 XSS 攻击的过滤。

它是 CIInput::xss_clean() 函数的别名,更多信息,请查阅 [输入类_]($ea10193887756ea9.md) 文档。

  • sanitizefilename($filename_)

参数:

  • $filename (string) — Filename返回:Sanitized file name返回类型:string

该函数提供了 目录遍历 攻击的防护。

它是 CISecurity::sanitize_filename() 函数的别名,更多信息,请查阅 [安全类_]($f118aea9d59352db.md) 文档。

  • dohash($str[, $type = 'sha1'_])

参数:

  • $str (string) — Input
  • $type (string) — Algorithm返回:Hex-formatted hash返回类型:string

该函数可计算单向散列,一般用于对密码进行加密,默认使用 SHA1 。

你可以前往 hash_algos() 查看所有支持的算法清单。

举例:

  1. $str = do_hash($str); // SHA1
  2. $str = do_hash($str, 'md5'); // MD5

注解

这个函数前身为 dohash(),已废弃。

注解

这个函数也不建议使用,使用原生的 hash() 函数替代。

  • stripimage_tags($str_)

参数:

  • $str (string) — Input string返回:The input string with no image tags返回类型:string

该安全函数从一个字符串中剥除 image 标签,它将 image 标签转为纯图片的 URL 文本。

举例:

  1. $string = strip_image_tags($string);

它是 CISecurity::strip_image_tags() 函数的别名,更多信息,请查阅 [安全类_]($f118aea9d59352db.md) 文档。

  • encodephp_tags($str_)

参数:

  • $str (string) — Input string返回:Safely formatted string返回类型:string

该安全函数将 PHP 标签转换为实体对象。

注解

如果你使用函数 xss_clean() ,会自动转换。

举例:

  1. $string = encode_php_tags($string);