逃跑并创造鼻涕虫的最佳方法

发布于 2024-08-27 13:36:42 字数 489 浏览 7 评论 0原文

可能的重复:
PHP 中的 URL 友好用户名?

我在使用正确的函数来转义和创建一个slug

我用过这个:

$slug_title = mysql_real_escape_string()($mtitle);

但有人告诉我不要使用它并使用 urlencode() ,

哪个对于 slug 和安全性更好,它在单词之间插入 - :

正如我在 SO 中看到的那样,

https://stackoverflow.com/questions/941270/validating-a-slug-in-django

Possible Duplicate:
URL Friendly Username in PHP?

im somehow confused in using proper functions to escape and create a slug

i used this :

$slug_title = mysql_real_escape_string()($mtitle);

but someone told me not to use it and use urlencode()

which one is better for slugs and security

as i can see in SO , it inserts - between words :

https://stackoverflow.com/questions/941270/validating-a-slug-in-django

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

兔姬 2024-09-03 13:36:42

使用 MySQL 或 URL 转义都不是正确的方法。

这是一篇文章,它做到了这一点更好:

function toSlug($string,$space="-") {
    if (function_exists('iconv')) {
        $string = @iconv('UTF-8', 'ASCII//TRANSLIT', $string);
    }
    $string = preg_replace("/[^a-zA-Z0-9 -]/", "", $string);
    $string = strtolower($string);
    $string = str_replace(" ", $space, $string);
    return $string;
}

这也适用于重音字符。

Using either MySQL or URL escaping is not the way to go.

Here is an article that does it better:

function toSlug($string,$space="-") {
    if (function_exists('iconv')) {
        $string = @iconv('UTF-8', 'ASCII//TRANSLIT', $string);
    }
    $string = preg_replace("/[^a-zA-Z0-9 -]/", "", $string);
    $string = strtolower($string);
    $string = str_replace(" ", $space, $string);
    return $string;
}

This also works correctly for accented characters.

反目相谮 2024-09-03 13:36:42

mysql_real_escape_string() 与 urlencode() 的用途不同,两者都不适合创建 slug。

蛞蝓应该是一个清晰的&有意义的短语,简洁地描述了页面。

mysql_real_escape_string() 转义可能改变原始查询字符串用途的危险字符。

urlencode() 使用“%”后跟代表其代码的 2 个十六进制数字(例如,%20 表示空格)来转义无效的 URL 字符。这样,生成的字符串将清晰的&有意义,因为令人不快的字符序列,例如 http: //www.domain.com/bad%20slug%20here%20%3C--

因此,任何可能受 urlencode() 影响的字符都应该被省略,除了通常用 替换的空格 -

mysql_real_escape_string() has different purpose than urlencode() which both aren't appropriate for creating a slug.

A slug is supposed to be a clear & meaningful phrase that concisely describes the page.

mysql_real_escape_string() escapes dangerous characters that can change the purpose of the original query string.

urlencode() escapes invalid URL characters with "%" followed by 2 hex digits that represents their code (e.g. %20 for space). This way, the resulting string will not be clear & meaningful, because of the unpleasant characters sequences, e.g. http://www.domain.com/bad%20slug%20here%20%3C--

Thus any characters which may be affected by urlencode() should be omitted, except for spaces that are usually replaced with -.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文