Linux SED 搜索每行替换多个

Question

我需要用我为清除超级全局变量免受 xss 攻击而编写的 PHP 函数替换客户端网站中的一大堆 PHP 超级全局变量。

原始代码可能如下所示：

echo $_REQUEST['HELLO1'] . ' AND ' . $_REQUEST['HELLO2'];

我需要它如下所示：

echo MYCLASS::myfunction($_REQUEST['HELLO1']) . ' AND ' . MYCLASS::myfunction($_REQUEST['HELLO2']);

主要问题是，我需要对 100 多个文件进行搜索/替换！哎呀！

所以我的解决方案是这样的（在linux shell中）：

sudo sed -i 's/\$_REQUEST[.*\]/MYCLASS::myfunction(&)/g' *.php

只要每行只出现一个“$_REQUEST”实例，这种方法就很有效...但是，对于多个实例，它会搞砸并执行以下操作：

echo MYCLASS::myfunction($_REQUEST['HELLO1'] . ' AND ' . $_REQUEST['HELLO2']);

Answer 1

问题是 .* 是贪婪的，会找到它能找到的最长的可能匹配。要解决此问题，请使用 [^]]* 代替，这样您就不会无意中抓住一组额外的方括号。

sudo sed -i 's/\$_REQUEST\[[^]]*\]/MYCLASS::myfunction(&)/g' *.php

在其他正则表达式方言中，您也可以编写 .*? 以使通配符非贪婪，但这似乎在 sed 中不起作用（至少在我的版本中不起作用，甚至与 sed -r）。

Answer 2

尝试这个 sed 命令：

sed -i.bak 's/\$_REQUEST\[\([^]]*\)\]/MYCLASS::myfunction(\1)/g' *.php

或在 perl 中：

perl -pe 's/\$_REQUEST\[([^]]*)\]/MYCLASS::myfunction(\1)/g' file.php

Answer 3

在 Perl 中，以下脚本将在您向脚本传递您感兴趣的文件的名称时起作用
假设脚本是 t.pl 并且您的文件是 file.php
输出回 file.php
perl t.pl 文件.php >文件.php
输出到另一个文件，这样就不会覆盖原始文件
perl t.pl 文件.php > another_file.php

#!/usr/bin/perl

$FILE_NAME = $ARGV[0];

open (FILE_NAME) or die ("Could not open FILE_NAME information file: $FILE_NAME \n");
@file_contents = <FILE_NAME>;
close (FILE_NAME);


foreach $line (@file_contents) {
       chomp($line);
       $line =~ s/\$_REQUEST\[.*?\]/MYCLASS\:\:myfunction\(
amp;\)/g;
       print $line." \n";
}

退出；

Answer 4

sed 's/\$_REQUEST\[[^]]*\]/MYCLASS::myfunction(&)/g'

Answer 5

这应该可以做到：

sed -i "s/\$_REQUEST\[\([^\x5d]*\)\]/MYCLASS::myfunction(\1)/g" *.php

我在匹配 ] 时遇到了很多麻烦，所以我用 \x5d 进行了下注。