快捷導(dǎo)航

PHP下ereg實(shí)現(xiàn)匹配ip的正則

更新時(shí)間：2007年11月08日 22:04:54 作者：

我們先看個(gè)代碼片段：

$ip = "1.1.1.255".chr(0)."haha";  
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {  
        echo $ip;  
} else {  
        echo "unknown";  
} 

這個(gè)ereg正則限制了$ip的數(shù)據(jù)為xxx.xxx.xxx.xxx這樣的形式，表面上看上面的代碼應(yīng)該輸出"unknown"，而實(shí)際卻輸出了"1.1.1.255haha"，因?yàn)閑reg函數(shù)存在NULL截?cái)嗦┒?，?dǎo)致了正則過(guò)濾被繞過(guò)。4 \2 n+ Y6 |; Z7 O

6 e& b6 C5 F- W- F$ z我們?cè)诶脮r(shí)必須要引入\x00(%00)，而在GPC為ON的情況下%00會(huì)被轉(zhuǎn)義導(dǎo)致無(wú)法利用。但是如果被ereg()處理的是$ _SERVER(在PHP5下可以繞過(guò)GPC）或是被urldecode這樣的函數(shù)處理導(dǎo)致GPC被繞過(guò)的數(shù)據(jù)呢？比如有些程序就用上面的方法驗(yàn)證$ _SERVER提交上來(lái)的IP，那么我們就可以利用NULL截?cái)嗬@過(guò)正則過(guò)濾來(lái)構(gòu)造我們需要的數(shù)據(jù)了：）

您可能感興趣的文章:

PHP下ereg實(shí)現(xiàn)匹配ip的正則

相關(guān)文章

java 字符串匹配函數(shù)
java去掉字符串中匹配的字符串
2008-09-09
去html代碼的正則推薦
[紅色]去html代碼的正則推薦...
2006-10-10
RegExp 隨筆 JavaScript RegExp 對(duì)象
這篇文章主要介紹了RegExp 隨筆 JavaScript RegExp 對(duì)象,需要的朋友可以參考下
2016-10-10
$正則表達(dá)式[\s\S]*與[\w\W]* 什么意思$
正則表達(dá)式[\s\S]*與[\w\W]* 什么意思
很多人咨詢[\s\S]*與[\w\W]* 什么意思，不是有.了嗎，那么它們的組合，表示所有的都匹配，與它相對(duì)應(yīng)的，有[\w\W]等，意義完全相同,需要的朋友可以參考下
2020-03-03
談?wù)務(wù)齽t表達(dá)式中的句號(hào).
好久沒(méi)更新內(nèi)容了，今天分享一個(gè)小的知識(shí)點(diǎn)，一個(gè)正則表達(dá)式方面的很容易被人忽視的坑,需要的朋友可以參考下
2018-06-06
最新版網(wǎng)址替換正則表達(dá)式
這篇文章主要介紹了最新版網(wǎng)址替換正則表達(dá)式,本文給出了最新網(wǎng)址正則表達(dá)式和示例替換文本,需要的朋友可以參考下
2015-04-04
利用正則表達(dá)式抓取博客園列表數(shù)據(jù)
這篇文章主要介紹了利用正則表達(dá)式抓取博客園列表數(shù)據(jù)的相關(guān)資料,需要的朋友可以參考下
2015-09-09
正則表達(dá)式中的反向預(yù)搜索(下)
在前面正則表達(dá)式中的反向預(yù)搜索中，在JavaScript中利用RegExp對(duì)象實(shí)現(xiàn)了正則表達(dá)式反向預(yù)搜索的字符串替換功能。
2009-12-12
JAVA中正則表達(dá)式小總結(jié)(整理)
昨天，有朋友請(qǐng)教我關(guān)于正則表達(dá)式的問(wèn)題，就這點(diǎn)問(wèn)題當(dāng)時(shí)也真是把我難住了，無(wú)奈不得不學(xué)習(xí)了，于是到搜了寫相關(guān)資料，為了加深了印象，現(xiàn)把相關(guān)內(nèi)容整理如下，供大家參考學(xué)習(xí)
2015-09-09
javascript 正則表達(dá)式（二）使用技巧說(shuō)明
javascript 正則表達(dá)式（二）使用技巧說(shuō)明
2010-05-05