题目描述:
PHP7废弃了preg_replace?
原本是中php5中处置惩罚url中背面参数更换扫除的,代码如下
- $url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);
复制代码
但是到php7中就报错了
需要用preg_replace_callback来更换,叨教该咋办?
相关代码- $url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);
复制代码
题目分析:
e 修饰符因为存在安全隐患 自 5.3 开始就已经标记为了待移除的内容。
转而接替的是 preg_replace_callback,此方法第二个参数为一个回调函数,回调函数会自动传入比配的分组作为参数。在回调函数内部通过数组下标访问匹配组。(手机码字 未格式化代码)- preg_replace_callback('/([?&])src=[^&]+(&?)/', function($matches){
- return $matches[2]==""?"":$matches[1];
- }, $url);
复制代码
知识点扩展:
PHP7已经删除了preg_replace的e修饰符
官网提示是这样的,对/e修饰符的支持已删除。请改用preg_replace_callback()
缘故起因是/e 修正符使 preg_replace() 将 replacement 参数当作 PHP 代码(在适当的逆向引用更换完之后),会被一句话后门使用
看看smarty中是也是这样用的,也是存在题目- $source_content = preg_replace($search.'e', "'"
- . $this->_quote_replace($this->left_delimiter) . 'php'
- . "' . str_repeat("\n", substr_count('\\0', "\n")) .'"
- . $this->_quote_replace($this->right_delimiter)
- . "'"
- , $source_content);
- 可以把smarty模板修改成这个
- $source_content = preg_replace_callback($search, function ($matches){
- $str="";
- $str.=$this->_quote_replace($this->left_delimiter) . 'php';
- $str.=str_repeat("\\n\", substr_count($matches[1], "\\n\"));
- $str.=$this->_quote_replace($this->right_delimiter);
- return $str;
- }, $source_content);
复制代码
到此这篇关于PHP7 preg_replace 出错及办理办法的文章就先容到这了,更多相关PHP7 preg_replace 使用出错内容请搜索草根技术分享以前的文章或继承欣赏下面的相关文章希望各人以后多多支持草根技术分享! |