PHP中filter协议详解-php教程-PHP中文网

PHP中filter协议详解

小云云

发布： 2018-02-26 13:15:31

原创

5101人浏览过

本文主要和大家分享php中filter协议详解，希望能帮助到大家。

CPWEB企业网站管理系统2.2 Beta

CPWEB企业网站管理系统（以下称CPWEB）是一个基于PHP+Mysql架构的企业网站管理系统。CPWEB 采用模块化方式开发，功能强大灵活易于扩展，并且完全开放源代码，面向大中型站点提供重量级企业网站建设解决方案。CPWEB企业网站管理系统 2.2 Beta 测试版本，仅供测试，不建议使用在正式项目中，否则发生任何的后果自负。

查看详情

php:// — 访问各个输入/输出流（I/O streams）php://input 是个可以访问请求的原始数据的只读流。
php://filter 是一种设计用来允许过滤器程序在打开时成为流的封装协议。这对于单独具有完整功能的文件函数非常有用，否则就没有机会在读取内容之前将过滤器应用于流之上。
该协议语法为：php://filter:/<action>=<name>
比如 php://filter:/resource=http://www.baidu.com

登录后复制

使用 php://filter 获取网页内容：

<?php$url = 'http://www.phpfamily.cn';$data = file_get_contents('php://filter/resource=' . $url);
echo $data;  //输出结果我http://www.phpfamily.cn页面的内容

登录后复制

php://filter 的参数列表

参数	功能
read	读取
write	写入
resource	数据来源

read参数值可为

string.strip_tags：将数据流中的所有html标签清除
string.toupper：将数据流中的内容转换为大写
string.tolower：将数据流中的内容转换为小写
convert.base64-encode：将数据流中的内容转换为base64编码 convert.base64-decode：与上面对应解码为典型的文件包含漏洞。我们可以通过构造含有漏洞的语句，查看想要看的代码： file=php://filter/convert.base64-encode/resource=index.php 。再将得到的base64码解码即可。

以上就是PHP中filter协议详解的详细内容，更多请关注php中文网其它相关文章！