過濾PHP的$ _SERVER ['PHP_SELF']

Question

我需要過濾不可靠的$ _SERVER ['PHP_SELF']變​​量。這是一個好方法：

function filterPhpSelf($str) 
{ 
    $phpself = basename(__FILE__); 
    $str = substr($str, 0, strpos($str,$phpself)) . $phpself; 
    return $unsafeStr; 
} 

其中$ str是$ _SERVER ['PHP_SELF']？

Answer 1

1）如果運行，您的代碼會產生錯誤。

2）$_SERVER['PHP_SELF']並非不安全。不安全使用它是不安全的。

Answer 2

是的，這樣做。雖然你會想要改變：

return $unsafeStr; 

到

return $str;