VPF::Разбор выражений - Форум программистов

Guest

Дата 27.1.2005, 11:22 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Возникла проблема - нужно "фильтровать базар" на сайте при помощи проверки переменных запроса через нахождение подстроки и через регулярные выражения. Одно выражение меня смутило - фильтровать расширение документа, переданного как src в теге <img>. Нужно учесть любое возможное расположение атрибута внутри тега и невозможность задания расширения кроме jpg, png и gif. Помогите, уже второй день парюсь с этой байдовиной smile

Guest

Дата 27.1.2005, 11:23 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Да, желательно конечно на PCRE, но если будут примеры на POSIX тоже буду благодарен smile

Opik

Дата 27.1.2005, 14:31 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Vingrad developer
Сообщений: 1918
Регистрация: 6.10.2004
Где: Рига

Репутация: 24
Всего: 55

http://detail.phpclub.ru/article/2001-08-10
Читаем, фильтруем

Guest

Дата 27.1.2005, 18:44 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Спасибо конечно, но толком в этой статье по сабжу ничего нет smile

Я пробовал проверять это дело по вхождению подстроки src и далее, но толком ничего не вышло, т.к. неизвестно что там в конце и где он этот конец. Искать последовательно вхождения подстрок gif, jpg и png не есть выход, т.к. если имя файла содержит эти подстроки, то прокатит файл типа image.jpg.php. Хотелось бы что-нибудь другое...

IZ@TOP

Дата 28.1.2005, 10:17 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Цитата(Guest @ 27.1.2005, 19:44)

т.к. если имя файла содержит эти подстроки, то прокатит файл типа image.jpg.php.

Код


$type = explode('.', $filename);
if($type[sizeof($type)-1] == 'php') die('Error');

Самое простое что пришло в голову. По сабжу есть много статей по регам, и на этом форуме тодже в "часто задаваемые вопросы".

--------------------

Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли

Guest

Дата 28.1.2005, 19:49 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Пасиба. Уже решил smile

Находил регулярным выражением подстроку 'src="что-то"', удалял из нее src и кавычки, explode`ом разбивал по месту вхождения точек и описанным уже способом проверял расширение. Сенкс.

Opik

Дата 28.1.2005, 23:57 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Vingrad developer
Сообщений: 1918
Регистрация: 6.10.2004
Где: Рига

Репутация: 24
Всего: 55

IZ@TOP
омг, зачем так сложно?)

Код

pathinfo($file);

IZ@TOP

Дата 29.1.2005, 19:42 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Opr, просто помнится мне случай где у человека с этой функцией проблемы были. Поэтому и предоставил альтернативное решение.

--------------------

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »