安全辅助函数

安全辅助函数文件包含安全相关联的函数。

加载安全辅助函数

安全辅助函数使用下面的代码加载:

helper('security');

通用函数

下面是通用函数:

sanitize_filename($filename)

参数

• $filename (string) – 文件名

返回

净化文件名

返回类型

string

提供保护来应对磁盘遍历。

对于 \CodeIgniter\Security::sanitize_filename() 本函数仅是别名。 更多信息，请查看文档 Security Library 。

strip_image_tags($str)

参数

• $str (string) – 输入 string

返回

无成像标签的输入

返回类型

string

这是一个将无成像标签从 string 中剥去的安全函数。它留下成像 URL 就像清楚的文本一样。

例如:

$string = strip_image_tags($string);

encode_php_tags($str)

参数

• $str (string) – 输入 string

返回

安全地格式化 string

返回类型

string

这是一个安全函数去转换 PHP 标签为实体。

例如:

$string = encode_php_tags($string);