Очистка ввода в оболочке PHP

Question

Очистка ввода в оболочке PHP

1

Я хочу ввести буквенно-цифровую строку (sha1 - git commit ID). Является ли sanitizing regexp /[^a-z0-9]/, используя preg_replace с пустой строкой, чтобы безопасно передать ее оболочке?

david8 02 июнь 2015, в 13:04

Источник

1

ну, обычно escapeshellarg() всего использовать escapeshellarg() ... php.net/manual/en/function.escapeshellarg.php
arkascha 02 июнь 2015, в 10:37
0

Это выглядит интересно, я не знал об этом ... Спасибо
david8 02 июнь 2015, в 10:47
0

Это действительно стоит потратить время на изучение документации php. Это сэкономит вам много времени, если вы получите представление о том, что существует.
arkascha 02 июнь 2015, в 10:49
0

Спасибо хорошая идея
david8 02 июнь 2015, в 12:35

Показать ещё 2 комментария

Теги:

php

security

shell

git

1 ответ

Ещё вопросы

ну, обычно escapeshellarg() всего использовать escapeshellarg() ... php.net/manual/en/function.escapeshellarg.php
Это выглядит интересно, я не знал об этом ... Спасибо
Это действительно стоит потратить время на изучение документации php. Это сэкономит вам много времени, если вы получите представление о том, что существует.

Scott Arciszewski · Accepted Answer · 2015-06-02T15-22-00.000Z

Ты на правильном пути. Вы можете использовать [^0-9a-f] вместо [^0-9a-z] чтобы кто-то не пропускал шестнадцатеричный символ.

$arg = preg_replace('/[^0-9a-f]/', '', $arg);
if (strlen($arg) === 40) {
    // We have a SHA-1 hash
    shell_exec("git checkout {$arg}");
}

В общем случае escapeshellarg() - это то, что вы хотите использовать, но сужение его для вашего конкретного случая использования также является хорошей идеей.