Horovčák: spracovanie_vstupov_pouzivatela1.doc 1-7

Transcrição

1 Horovčák: spracovanie_vstupov_pouzivatela1.doc Reťazce v PHP Reťazec je v PHP základným typom v rôznych druhoch prenosu, napr. pri prenose parametrov medzi formulárom a skriptom na jeho spracovanie, pri prenose parametrov medzi dvoma alebo viacerými skriptami, ale predovšetkým pri rôznych výberoch z databázových tabuliek. Všade tam sa stretávame s potrebou spracovania reťazca. Toto spracovanie môže nadobúdať rôzne formy, napríklad výbery znakov, podreťazcov, kopírovanie, spájanie, nahradzovanie či vynechávanie znakov v reťazci atď. Táto skutočnosť je reflektovaná v pomerne vysokom počte štandardných funkcií PHP (v časti String), ktoré sú uvedené v tabuľke spolu s ich popisom. Funkcia Význam Funkcia Význam addcslashes spätné lomky v C štýle strcasecmp porovná 2 reťazce addslashes doplní spätné lomky strchr prvý výskyt znaku bin2hex konverzia binary -> hexa strcmp porovná 2 reťazce chop alias rtrim strcoll porovná 2 reťazce chr znak ASCII kódu strcspn počet znakov <> od reťazca 2 chunk_split rozdelí reťazec na časti strip_tags odstráni tagy z reťazca convert_cyr_string prevod reťazca stripcslashes odstráni lomky z reťazca count_chars info o znakoch reťazca stripslashes odstráni lomky z reťazca crc32 crc32 polynóm reťazca stristr case-insensitive strstr() crypt zašifrovanie reťazca strlen dĺžka reťazca echo Výpis reťazca strnatcmp porovná 2 reťazce explode z reťazca pole strnatcasecmp porovná 2 reťazce get_html_translation_table Vracia translačnú tabuľku strncmp porovná 2 reťazce get_meta_tags pole meta značiek súboru str_pad doplní reťazec na dĺžku htmlentities prevod na html entity strpos prvý výskyt reťazca htmlspecialchars špec. znaky na html entity strrchr posledný výskyt znaku implode z poľa jeden reťazec str_repeat opakuje reťazec join z poľa jeden reťazec strrev obráti reťazec ltrim odstráni biele znaky zľava strrpos posledný výskyt reťazca md5 md5 hash reťazca strspn počet znakov odpovedajúcich reťazcu2 md5_file md5 hash súboru strstr prvý výskyt reťazca nl2br pred koniec riadku strtok oddelí segmenty ord ASCII hodnota 1. znaku strtolower na malé písmená parse_str reťazec do premenných strtoupper na veľké písmená print vypíše reťazec str_replace náhrada printf výpis formátovaný reťazec strtr náhrada znakov quoted_printable_decode prevod na 8-bitový reťazec substr podreťazec quote_meta pred meta doplní lomky substr_count počet výskytov str_rot13 rot13 transformácia substr_replace náhrada podreťazca rtrim odstráni biele znaky sprava trim odstráni biele znaky zľava i sprava sscanf vstup z reťazca ucfirst prvý znak reťazca veľký setlocale nastav lokálne info ucwords prvý znak každého slova veľký similar_text podobnosť 2 reťazcov vprintf výstup formátovaného reťazca soundex soundex kľúč reťazca vsprintf formátovaný reťazec sprintf formátovaný reťazec wordwrap riadkovanie textu strncasecmp porovná n znakov

2 Horovčák: spracovanie_vstupov_pouzivatela1.doc Práca s funkciami Bližší pohľad na niekoľko vybraných funkcií osvetľuje princípy práce s reťazcami v prostredí PHP. Jednou z najčastejšie používaných funkcií je substr(), ktorá vracia časť reťazca string substr (string zdroj, int start[, int dlzka]); Číslovanie znakov v reťazci sa začína od nuly. Funkcia vracia časť reťazca od pozície start. Ak je zadaný tretí nepovinný parameter, tak veľkosť podreťazca je daná parametrom dlzka. Ak tretí parameter zadaný nie je, podreťazcom je časť reťazca od pozície start po koniec reťazca. Záporná hodnota druhého parametra udáva, že začiatok podreťazca bude určovaný nie od začiatku, ale od konca reťazca. Podobne aj záporná hodnota tretieho parametra znamená počítanie dĺžky podreťazca nie od jeho začiatku, ale od konca zdrojového reťazca. Niekoľko príkladov ret1.php: <?php //ret1.php $zdroj="dnes je celkom pekne"; $od=7; echo (" 1=".substr($zdroj,$od)." ".$od.". znak od zaciatku"); $od=7; $po=7; echo (" 2=".substr($zdroj,$od,$po)." ".$po." znakov od ".$od.". znaku od zaciatku"); $od=7; $po=17; echo (" 3=".substr($zdroj,$od,$po)." ".$po." znakov od ".$od.". znaku od zaciatku "); $od=-6; echo (" 4=".substr($zdroj,$od)." od ".$od.". znaku od konca"); $od=-12; $po=6; echo (" 5=".substr($zdroj,$od,$po)." ".$po." znakov od ".$od.". znaku od konca "); $od=0; $po=-6; echo (" 6=".substr($zdroj,$od,$po)." od ".$od.". znaku po ".$po." $od=5; $po=-6; echo (" 7=".substr($zdroj,$od,$po)." od ".$od.". znaku po ".$po." $od=10; $po=-10; echo (" 8=".substr($zdroj,$od,$po)." od ".$od.". znaku po ".$po." $od=-12; $po=-6; echo (" 9=".substr($zdroj,$od,$po)." od ".$od.". znaku po ".$po." 1= celkom pekne 7. znak od zaciatku 2= celkom 7 znakov od 7. znaku od zaciatku 3= celkom pekne 17 znakov od 7. znaku od zaciatku 4= pekne od -6. znaku od konca 5=celkom 6 znakov od -12. znaku od konca 6=Dnes je celkom od 0. znaku po -6 znakov od konca 7=je celkom od 5. znaku po -6 znakov od konca 8= od 10. znaku po -10 znakov od konca 9=celkom od -12. znaku po -6 znakov od konca Dôležitá je aj funkcia trim() so svojimi variáciami ltrim() a rtrim(), ktorá slúži na orezanie prázdnych znakov (medzery, tabelátory, znaky konca riadku) na začiatku aj na konci reťazca. Funkcia strlen() vracia dĺžku reťazca

3 Horovčák: spracovanie_vstupov_pouzivatela1.doc 3-7 v znakoch. Funkcie chr() a ord() sú komplementárne, prvá vracia znak zodpovedajúci kódu ASCII, druhá naopak vracia ASCII kód prislúchajúci danému znaku ret2.php. <?php //ret2.php $zdroj=" Dnes je celkom pekne "; echo ("<PRE>1=".$zdroj." ma dlzku ".strlen($zdroj)."</pre>"); $zdr1=rtrim($zdroj); $zdr2=ltrim($zdroj); $zdr3=trim($zdroj); echo (" 2= rtrim : ".strlen($zdr1)." ltrim : ".strlen($zdr2)." trim : ".strlen($zdr3)); $zn='a'; echo (" 3= znak : ".$zn." ma ASCII kod ".ord($zn)." a spat znak : ".chr(ord($zn))); 1= Dnes je celkom pekne ma dlzku 33 2= rtrim : 30 ltrim : 23 trim : 20 3= znak : A ma ASCII kod 65 a spat : A Formátovaný výstup na obrazovku alebo do reťazca poskytujú funkcie printf() a sprintf(), ktoré sú (až na tri malé detaily) identické s rovnomennými štandardnými funkciami jazyka C. Ich syntax je void printf (string format [, mixed args] ); string sprintf (string format [, mixed args] ); Formátovací reťazec pozostáva z obyčajných znakov, ktoré sú kopírované priamo na výstup a z formátových konverzií, ktoré určujú spôsob formátovania jednotlivých argumentov funkcie na výstupe. Každá formátová konverzia obsahuje začiatočný znak % a môže (nemusí) mať až 5 ďalších špecifikátorov. V poradí zľava doprava sú to: 1. špecifikátor doplnenia (padding) znak, ktorým sa doplní výsledok na požadovanú dĺžku. U reťazcov je to implicitne medzera, u čísel znak 0. Pre iný znak ako medzera alebo nula treba pred neho dať apostrof: x. Najčastejšie sa používa znak bodka (.). 2. špecifikátor zarovnania (alignment) implicitne sa reťazca zarovnávajú doprava, pre zarovnanie doľava treba vložiť znak pomlčka. 3. špecifikátor minimálnej dĺžky (width) minimálny počet zobrazovaných znakov reťazca, u desatinných čísel je to počet miest celej časti čísla. 4. špecifikátor presnosti (precision) u desatinných čísel udáva počet zobrazovaných miest za desatinnou bodkou, u reťazcov maximálnu dĺžku zobrazenia. Medzi špecifikátor dĺžky a presnosti píšeme znak bodka. 5. špecifikátor typu (type) indikuje dátový typ argumentu a môže nadobúdať hodnoty d dekadické celé číslo b binárne celé číslo o osmičkové celé číslo x hexa celé číslo (malé) X hexa celé číslo (veľké) c znak f desatinné číslo e desatinné číslo (exponenciálny tvar) s reťazec % - znak pre percento Prvý príklad s ukážkou práce s podreťazcami môže po doplnení formátovania do výstupu vyzerať napríklad takto ret3.php:

4 Horovčák: spracovanie_vstupov_pouzivatela1.doc 4-7 <?php //ret3.php $zdroj="dnes je celkom pekne"; $od=7; $frm=" %'.-4.4s%' s%'.3.3d. znak od zaciatku"; printf ($frm,"1=",substr($zdroj,$od),$od); $od=7; $po=7; $frm1=" %'.-4.4s%' s%'.3.3d znakov od %'.3.3d. znaku od zaciatku"; printf($frm1,"2=",substr($zdroj,$od,$po),$po,$od); $od=7; $po=17; printf($frm1,"3=",substr($zdroj,$od,$po),$po,$od," "); $od=-6; $frm2=" %'.-4.4s%' s od %'.3.3d. znaku od konca"; printf($frm2,"4=",substr($zdroj,$od),$od); $od=-12; $po=6; $frm3=" %'.-4.4s%' s%'.3.3d znakov od %'.3.3d. znaku od konca"; printf($frm3,"5=",substr($zdroj,$od,$po),$po,$od); $od=0; $po=-6; printf($frm3,"6=",substr($zdroj,$od,$po),$po,$od); $od=5; $po=-6; printf($frm3,"7=",substr($zdroj,$od,$po),$po,$od); $od=10; $po=-10; printf($frm3,"8=",substr($zdroj,$od,$po),$po,$od); $od=-12; $po=-6; printf($frm3,"9=",substr($zdroj,$od,$po),$po,$od); 1=.. celkom pekne...7. znak od zaciatku 2=.. celkom...7 znakov od..7. znaku od zaciatku 3=.. celkom pekne...17 znakov od..7. znaku od zaciatku 4=.. pekne... od.-6. znaku od konca 5=..celkom...6 znakov od -12. znaku od konca 6=..Dnes je celkom...-6 znakov od..0. znaku od konca 7=..je celkom...-6 znakov od..5. znaku od konca 8= znakov od.10. znaku od konca 9=..celkom...-6 znakov od -12. znaku od konca Aby sme získali výstup v uvedenom tvare na obrazovke, musíme ešte zabezpečiť vhodné neproporcionálne písmo, pretože u ostatných fontov je šírka rôznych znakov rôzna a ten istý výstup s bežným fontom bude mať tvar 1=.. celkom pekne...7. znak od zaciatku 2=.. celkom...7 znakov od..7. znaku od zaciatku 3=.. celkom pekne...17 znakov od..7. znaku od zaciatku 4=.. pekne... od.-6. znaku od konca 5=..celkom...6 znakov od -12. znaku od konca 6=..Dnes je celkom...-6 znakov od..0. znaku od konca 7=..je celkom...-6 znakov od..5. znaku od konca 8= znakov od.10. znaku od konca 9=..celkom...-6 znakov od -12. znaku od konca Funkcie printf() a sprintf() umožňujú vytvárať flexibilné, prípadne aj skriptom riadené formátovanie reťazcov aj čísel. Na jednoduchšie formátovanie iba čísel je určená funkcia number_format().

5 Horovčák: spracovanie_vstupov_pouzivatela1.doc Špeciálne funkcie v PHP Pomáhajú pre správnej prezentácii zadaných vstupných hodnôt nl2br(), môžu zabrániť zadávaniu elementov jazyka HTML alebo PHP prostredníctvom vstupných hodnôt strip_tags(), vedia nahradzovať špeciálne HTML znaky príslušnými entitami htmlentities(), htmlspecialchars() a môžu upravovať situáciu s lomkami addslashes(), stripslashes() a quotemeta(). Funkcia nl2br() umožňuje nahradiť znak nového riadku zadaný vo vstupoch (napríklad vo vstupnom prvku textarea) HTML príkazom . S využitím tejto funkcie môžeme dosiahnuť správny vzhľad a prezentáciu vstupných hodnôt, prípadne ich ukladanie po jednotlivých riadkoch do databázovej tabuľky do rôznych stĺpcov. Funkciu strip_tags() môžeme využiť na zabránenie zadania príkazu HTML alebo PHP, resp. časti (útočného, škodlivého, chybu spôsobujúceho) skriptu prostredníctvom vstupného formulára. V príklade spf1.php bola časť adresy Meno zadaná spolu s elementom a . <!DOCTYPE html public "-//W3C//DTD HTML 4.01 //EN"> <HTML> <HEAD> <TITLE>spf1.php</TITLE> </HEAD> <BODY> <FORM METHOD="post" ACTION="spf1.php"> Vasa adresa: <TEXTAREA NAME="adresa" ROWS=3 COLS=30></TEXTAREA> <INPUT VALUE="Odoslat" TYPE="submit"> </FORM> <?php //spf1.php echo "Vypis adresy 1: ".$adresa." "; echo "Vypis adresy 2: ".nl2br($adresa)." "; echo "Vypis adresy 3: ".nl2br(strip_tags($adresa)); </BODY> </HTML> Vypis adresy 1: Meno Priezvisko Ulica cislo Obec Vypis adresy 2: Meno Priezvisko Ulica cislo Obec Vypis adresy 3: Meno Priezvisko Ulica cislo Obec Syntax funkcie strip_tags() má tvar string strip_tags ( string str [, string allowable_tags] ); Ak druhý parameter nie je zadaný, odstraňovanie sa vzťahuje na všetky elementy. V prípade potreby je možné v rámci druhého parametra funkcie zadať zoznam odstraňovaných elementov jazyka HTML či PHP. Prevod vybraných znakov na príslušné HTML entity má na starosti funkcia htmlspecialchars(). Prevod sa týka znakov ampersand, jednoduchý a dvojitý apostrof a znak menší a väčší. Všetky citlivé znaky prevádza na odpovedajúce HTML entity funkcia htmlentities(). Syntax funkcie htmlspecialchars() má tvar string htmlspecialchars ( string str [, int quote_style [, string charset]] ); Druhým parametrom sa dá riadiť spôsob prevodu apostrofov (oboje ENT_QUOTES, žiadne ENT_NOQUOTES, len dvojité ENT_COMPAT - default). Tretí parameter špecifikuje kódovú stránku používanú pri prevode. Default hodnota je ISO Príklad spf2.php generuje nižšie uvedený kód a výstup. <?php //spf2.php $str="<a href='spf2.php'>test funkcie htmlspecialchars()</a>"; $new = htmlspecialchars($str, ENT_QUOTES);

6 Horovčák: spracovanie_vstupov_pouzivatela1.doc 6-7 echo " str=".$str; echo " new=".$new; str=<a href='spf2.php'>test funkcie htmlspecialchars()</a> new=<a href='spf2.php'>test funkcie htmlspecialchars()</a> str=test funkcie htmlspecialchars() new=<a href='spf2.php'>test funkcie htmlspecialchars()</a> Zatiaľ čo funkcia htmlspecialchars() robí vstup od používateľa bezpečnejší pre jeho zobrazovanie v prehliadačoch, funkcie addslashes() a quotemeta() robia vstup od používateľa bezpečnejší pre jeho spracovanie (databáza, skripty, pošta, iné procesy). Funkcia addslashes() vracia reťazec doplnený lomkami pred znakmi, ktoré potrebujú byť apostrofované v databázovom dotaze. Sú to znaky jednoduchý apostrof ( ), dvojitý apostrof ( ), spätná lomka (\) a NUL. Opačnú činnosť, teda odstránenie lomiek spred uvedených znakov, vykonáva funkcia stripslashes(). Ilustrácia ich činnosti je v príklade spf3.php. <?php //spf3.php $str0="<a href=\"spf3.php\">funkcie 'addslashes(\) - stripslashes(\)' </a>"; $str1 = addslashes($str0); $str2 = stripslashes($str1); echo " str0=".$str0; echo " str1=".$str1; echo " str2=".$str2; str0=<a href="spf3.php">funkcie 'addslashes(\) - stripslashes(\)' </a> str1=<a href=\"spf3.php\">funkcie \'addslashes(\\) - stripslashes(\\)\' </a> str2=<a href="spf3.php">funkcie 'addslashes(\) - stripslashes(\)' </a> str0=funkcie 'addslashes(\) - stripslashes(\)' str1=funkcie \'addslashes(\\) - stripslashes(\\)\' str2=funkcie 'addslashes(\) - stripslashes(\)' Podobný význam ako addslashes() má aj funkcia quotemeta() s tým, že jej rozsah znakov doplňovaných spätnými lomkami je väčší. Sú to znaky. \\ + *? [ ^ ] ( $ ). Ilustračný príklad spf4.php s výpisom generovaného kódu: <?php //spf4.php $str0="funkcia quotemeta() - znaky. \\ + *? [ ^ ] ( $ )"; $str1 = quotemeta($str0); $str2 = stripslashes($str1); echo " str0=".$str0; echo " str1=".$str1; echo " str2=".$str2; str0=Funkcia quotemeta() - znaky. \ + *? [ ^ ] ( $ ) str1=Funkcia quotemeta - znaky \. \\ \+ \* \? \[ \^ \] $ \$ $ str2=Funkcia quotemeta() - znaky. \ + *? [ ^ ] ( $ ) str0=funkcia quotemeta() - znaky. \ + *? [ ^ ] ( $ ) str1=funkcia quotemeta - znaky \. \\ \+ \* \? \[ \^ \] $ \$ $ str2=funkcia quotemeta() - znaky. \ + *? [ ^ ] ( $ )

7 Horovčák: spracovanie_vstupov_pouzivatela1.doc 7-7 Pri vytváraní odkazov a pri generovaní prenosu parametrov medzi jednotlivými skriptovými súbormi sa môžeme stretnúť s výskytom rôznych špeciálnych znakov v jednotlivých hodnotách, a zvlášť ak sú nejakým spôsobom napojené na vstupné formuláre. Pri prenose údajov medzi web serverom a prehliadačom klienta pracuje tzv. kódovanie URL, ktoré zabezpečuje prevod zakázaných i nesprávnych znakov na znaky, ktoré nespôsobujú problémy pri prenose. Pri dynamickej tvorbe prenosu parametrov je užitočné poznať základné princípy tohoto kódovania a vhodne ich riešiť. Jedným z problémov je dvojitá interpretácia medzery. Ak sa vyskytne v časti prenášanej hodnoty (dvojica premenna=hodnota&prem1=hodn1), je nahradená znakom +. Vo všetkých ostatných situáciách je nahradzovaná hexa kódom %20 (ASCII kód medzery). Situáciu riešia štandardné funkcie pre znak + sú to urlencode() a urldecode(), pre kód %20 rawurlencode() a rawurldecode(). Literatúra [1] PECKA M.: 2005 PHP Perl-compatible regulární výrazy v PHP. Séria článkov. [Internet] [ ] < [2] [Internet] [ ] < [3] [Internet] [ ] <