php，如何在 REQUEST_URI 上使用 strip_tags 或 urldecode？

Question

我有一个链接需要清理一下。

http://'.$_SERVER["SERVER_NAME"]."".$_SERVER["REQUEST_URI"].'" />

此链接将生成如下内容：

http://www.site.com/friends.php

其中 friends.php 是 $_SERVER["REQUEST_URI"]。

有时我将 id 传递给链接：

 http://www.site.com/friends.php?id=123456

我想要的是使用 strip_tags 或 urldecode 来清理此链接，并确保 id 中传递的任何内容都是 int 并且不包含字母，但我需要在原始链接上执行此操作： http://'.$_SERVER["SERVER_NAME"]."".$_SERVER["REQUEST_URI"].'" />

编辑：

我想要关联被清理掉，所以我不能这样做：

http://www.site.com/friends.php?id=<script>alert(TK00000006)</script>

Answer 1

这假设您的查询字符串中只有 id：

echo 'http://'.$_SERVER['SERVER_NAME']
    . $_SERVER['SCRIPT_NAME']
    .'?id='
    .filter_var($_GET['id'], FILTER_SANITIZE_NUMBER_INT);

id= 生成的 id 是 ?id =00000006。

---

备用答案：

echo 'http://'.$_SERVER['SERVER_NAME']
    . $_SERVER['SCRIPT_NAME']
    .'?id='
    .urlencode($_GET['id']);

//or effectively the same thing using only $_SERVER variables,
//but is much more robust as it handles multiple query parameters:
echo 'http://'.$_SERVER['SERVER_NAME']
    . $_SERVER['SCRIPT_NAME']
    .$_SERVER['QUERY_STRING'];

id= 生成的 ID 为 ?id=%3Cscript%3Ealert%28TK%29 %3C%2Fscript%3E

Answer 2

如果 ID 不能为零，我会这样做：

$id = (int)$_GET['id'];
if ($id)
...      // valid number > 0
else
...      // invalid