对数据库取出的数据进行递归过滤

首先，介绍个很有用的函数htmlspecialchars（），相信大家都不陌生吧，没错，这个函数就是把一些预定义的字符转换为HTML实体输出。

包括的预定义字符有：

& （和号）成为 &
" （双引号）成为 "
' （单引号）成为 '
< （小于）成为 <
> （大于）成为 >

当然，这里不仅仅只是为了介绍函数而总结的，那样就太没意思了...

有时候，当我们在从模型中取出想要的数据时，可能包含一些预定义的字符（比如css、js样式），这时，如果我们不对它们进行处理就很可能破坏掉前端的页面，造成意想不到的后果，所以，对数据进行转义是个很好的习惯。

1、如果只是单纯的是处理字符串，我们可以这样处理：

<?php 
	//对数据库取出的数据进行递归过滤

	//$date默认为从数据库中取出的数据
	$str = htmlspecialchars($date);

?>

2、如果取出的数据是数组呢，怎么办奥？小意思，这样来...

<?php 
	//对数据库取出的数据进行递归过滤


	//$date默认为从数据库中取出的数据
	function htmlString ($date) {
		if (is_array($date)) {
			foreach ($date as $key => $value) {
			$str[$key] = htmlString($value);	//递归调用函数
			}
		} else {
			$str = htmlspecialchars($date);
		}
		


		return $str;
	}
?>

3、如果数据是对象呢，咋办？

<?php 
	//对数据库取出的数据进行递归过滤

	//$date默认为从数据库中取出的数据
	function htmlString ($date) {
		if (is_object($date)) {
			foreach ($date as $key => $value) {
			$str->$key = htmlString($value);	//递归调用函数
			}
		} else {
			$str = htmlspecialchars($date);
		}
		

		return $str;
	}
?>

4、总结一下，对于不知道类型的数据，我们当然得进行分类考虑了，而且使用递归调用处理数据，上代码：

<?php 
	//对数据库取出的数据进行递归过滤

	//$date默认为从数据库中取出的数据
	function htmlString ($date) {
		if (is_array($date)) {
			//数组
			foreach ($date as $key => $value) {
				$_string[$key] = htmlString($value);	//递归
			}
		}elseif (is_object($date)) {
			//对象
			foreach ($date as $key => $value) {
				$_string->$key = htmlString($value);	//递归
			}		
		} else {
			//其他
			$_string = htmlspecialchars($date);
		}

		//返回
		return $_string;

	}
?>

虽然，不是特别很有技术含量，不过，算是小小的总结了...:）

（完）

对数据库取出的数据进行递归过滤

猜你喜欢