VPF::mb_strpos не замечает подстроку - Форум программистов

begin

Дата 28.10.2011, 21:20 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 415
Регистрация: 16.5.2007

Репутация: нет
Всего: нет

У пользователей есть возможность вставлять код счетчика на свою страницу. Перед сохранением параметров проверяю - если в коде счетчика присутствует что-то похожее на внедрение php-кода, то сохраняю все параметры, кроме этого. Сайт в utf-8. Код такой:

Код


if (($opt_count!=='оставить без изменений') && (mb_strpos($opt_count,'<?')==FALSE) && (mb_strpos($opt_count,'php')==FALSE))
{
//сохраняем БЕЗ кода счетчика
}
else
{
//сохраняем С кодом счетчика
}

Но проверка не работает. Сохраняет вот такие варианты:

Код


<? 111
php 111

Пробовал mb_strpos менять на strpos, но все равно не работает. smile

bars80080

Дата 28.10.2011, 23:25 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315

а что по вашему возвращает strpos?
а то логика такая, что условие никогда не выполнится

begin

Дата 28.10.2011, 23:50 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 415
Регистрация: 16.5.2007

Репутация: нет
Всего: нет

Неверно показал свой код. Выглядит он так:

Код


if (($opt_count!=='оставить без изменений') && (mb_strpos($opt_count,'<?')==FALSE) && (mb_strpos($opt_count,'php')==FALSE))
{
//сохраняем С кодом счетчика
}
else
{
//сохраняем БЕЗ кода счетчика
}

Т.е. логика кода такая:

Цитата

если переменная не равна "оставить без изменений" и в переменной нет подстроки '<?' и в переменной нет подстроки 'php', то сохраняем все параметры, включая и код счетчика
иначе сохраняем без кода счетчика

bars80080, я прочитал в документации, что функция mb_strpos возвращает false если искомая подстрока не найдена.
Возможно, я использую неправильно количество знаков "=" в условиях? smile

bars80080

Дата 29.10.2011, 00:16 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315

Цитата(begin @ 28.10.2011, 23:50

)

mb_strpos возвращает false если искомая подстрока не найдена.

или 0, если подстрока найдена с нулевого символа. который при мягком сравнении == может преобразоваться в иной тип. то есть (0 == false) есть true
используйте строгое сравнение ===

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »