文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 后端开发 > php教程 > 正文

php跳转语句不同写法的安全性问题

php中文网
发布： 2016-06-23 14:38:06
原创
1326人浏览过

这样写 

 echo "Location.href='../login.php';";
登录后复制
登录后复制
登录后复制
登录后复制

和这样写 
 echo "Location.href=/"../login.php/";";
登录后复制
登录后复制
登录后复制
登录后复制

在安全性问题上有什么区别么。


回复讨论(解决方案)

第二句能正常输出么？

呃，两句的引号都有问题

这样写 

 echo "Location.href='../login.php';";
登录后复制
登录后复制
登录后复制
登录后复制

和这样写 
 echo "Location.href=/"../login.php/";";
登录后复制
登录后复制
登录后复制
登录后复制

在安全性问题上有什么区别么。

抱歉   是这样的
1. echo "location.href='../login.php';";
2. echo "location.href=/"../login.php/";";

问题补充

前后有
echo "<script>"; <br /> <br /> echo "</script>";


这样写 

 echo "Location.href='../login.php';";
登录后复制
登录后复制
登录后复制
登录后复制

和这样写 
 echo "Location.href=/"../login.php/";";
登录后复制
登录后复制
登录后复制
登录后复制

在安全性问题上有什么区别么。

抱歉   是这样的
1. echo "location.href='../login.php';";
2. echo "location.href=/"../login.php/";";


这个第二句还是有问题的，是不是问的是反斜杠啊？

1、都写到页面里了，没有安全性可言
2、
href='../login.php'
是相对当前路径的上级
href="/../login.php/";
是网站的上级目录，已经越出范围了！



这样写 

 echo "Location.href='../login.php';";
登录后复制
登录后复制
登录后复制
登录后复制

和这样写 
 echo "Location.href=/"../login.php/";";
登录后复制
登录后复制
登录后复制
登录后复制

在安全性问题上有什么区别么。

抱歉   是这样的
1. echo "location.href='../login.php';";
2. echo "location.href=/"../login.php/";";


这个第二句还是有问题的，是不是问的是反斜杠啊？
就是反斜杠，不好意思哈，没表达清楚

1. echo "location.href='../login.php';";
输出的是 location.href='../login.php';
2. echo "location.href=\"../login.php\";";
输出的是 location.href="../login.php";

你说他们有什么差别？
js 的字符串可以用单引号括起，也可以用双引号括起

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：求一个正则 下一篇：抓取时ip被封禁问题
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
Laravel 迁移中外键定义与“重复列名”错误的解决策略 本文探讨了在Laravel8中定义外键时常见的“重复列名”错误。该错误通常因同时使用unsignedBigInteger和foreignId创建同一列引起。教程将详细解释foreignId辅助函数的正确用法，展示如何简洁高效地定义外键，避免重复列创建，确保数据库迁移的顺利执行。
2025-07-11 22:42:19
216
Laravel迁移中外键定义重复列错误解决方案 在Laravel迁移中定义外键时，同时使用unsignedBigInteger和foreignId创建同一列会导致“列已存在”的SQL错误。这是因为foreignId方法本身已包含了创建无符号大整型列的功能，因此正确的做法是仅使用foreignId方法来定义外键及其关联列，以避免重复创建列的问题，确保迁移顺利执行。
2025-07-11 22:42:13
302
Laravel Yajra DataTables 关系列排序与ID获取最佳实践 本文深入探讨LaravelYajraDataTables在处理关联模型数据时的常见问题，特别是关系列排序失效和action列中ID混淆的挑战。通过详细分析with与join的区别，文章提供了一种高效且可靠的解决方案，即利用SQLJOIN操作并配合列别名，确保关联数据正确排序并获取准确的行ID，从而优化数据表的显示与交互体验。
2025-07-11 22:34:01
348
安装和使用PHPCMS插件扩展网站功能的步骤 PHPCMS扩展功能的核心方式是安装插件，具体步骤为：1.选择合适插件时需关注兼容性、来源信誉、功能匹配度、更新频率与安全性；2.下载后通过后台上传或手动FTP上传至指定目录完成安装；3.在后台启用插件并进行必要配置；4.最后进行全面测试确保无冲突。若插件不生效，常见解决思路包括清除缓存、检查文件权限、确认PHP版本兼容、排查数据库问题、避免插件冲突及查看错误日志。除插件外，还可通过自定义开发模块、修改模板、使用标签机制、集成外部API或谨慎修改核心文件等方式扩展功能，具体选择应根据需求复杂度和
2025-07-11 22:32:02
304
Laravel Yajra DataTables：优化关联数据查询与排序 本文深入探讨了在使用LaravelYajraDataTables处理Eloquent关联数据时遇到的排序失效和Action列ID错位问题。教程详细分析了with和join的差异，并提供了基于leftJoin和addSelect的解决方案，确保关联字段的正确排序和Action列中主模型ID的准确获取，从而提升数据表的稳定性和功能性。
2025-07-11 22:24:21
429
优化Laravel AJAX请求中的CSRF令牌处理以避免不匹配错误 本文探讨了在Laravel中使用AJAX提交表单时，当首次提交失败后，二次提交出现“CSRFtokenmismatch”错误的原因及解决方案。核心在于理解CSRF令牌的生命周期，并避免使用$.ajaxSetup全局设置静态令牌。通过将CSRF令牌头动态地包含在每个AJAX请求中，确保每次提交都使用最新的有效令牌，从而解决因令牌过期或不匹配导致的提交失败问题，提升用户体验。
2025-07-11 22:04:16
925
扩展PHPCMS编辑器功能的插件推荐与使用 PHPCMS集成第三方富文本编辑器可显著提升编辑体验。1.常见选择包括UEditor（功能强大但配置复杂）、KindEditor（轻量简洁适合一般需求）、TinyMCE和CKEditor（国际流行但国内资料较少）。2.安装步骤为：下载编辑器包并上传至PHPCMS项目目录（如statics/js/ueditor/）；修改内容发布模板文件，引入编辑器JS文件并初始化绑定到textarea；配置serverUrl或上传接口确保后端处理正常。3.解决上传问题需修改编辑器后端代码，调用PHPCMS附件类（
2025-07-11 22:01:02
295
解决Laravel AJAX重复提交时CSRF令牌失效问题 本文探讨了在使用AJAX提交Laravel表单时，首次提交失败后再次提交出现“CSRFtokenmismatch”错误的问题。核心原因在于CSRF令牌可能在首次请求后失效或更新，而$.ajaxSetup中设置的静态令牌无法动态刷新。解决方案是将CSRF令牌的头部设置从$.ajaxSetup移至每个独立的$.ajax请求中，确保每次请求都能获取并发送最新的CSRF令牌，从而避免令牌不匹配错误，提升用户体验。
2025-07-11 21:44:21
886
优化AJAX表单提交：动态处理Laravel CSRF Token失效 本文旨在解决Laravel应用中AJAX表单提交时，因CSRFToken失效导致的二次提交失败问题。当用户首次提交表单发生错误后，再次提交时可能遇到“CSRFtokenmismatch”错误。我们将分析问题根源，并提供一种有效的解决方案：将CSRFToken请求头从全局配置移至每个独立的AJAX请求中，确保每次请求都使用最新的Token，从而提升用户体验。
2025-07-11 21:32:16
838
解决AJAX表单重复提交中的CSRF令牌不匹配问题 本文旨在解决在Laravel应用中，使用AJAX提交表单时，首次提交失败后再次提交出现“CSRFtokenmismatch”错误的问题。核心解决方案是将CSRF令牌的HTTP头配置从全局的$.ajaxSetup移至每个具体的$.ajax请求中，确保每次请求都能正确携带最新的CSRF令牌，从而避免令牌不匹配导致的提交失败，提升用户体验。
2025-07-11 21:30:02
711
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部