在tp5中过滤输入的零宽度字符【fastadmincms开发记录】

在tp5中过滤输入的零宽度字符【fastadmincms开发记录】

在TP5（ThinkPHP 5）中过滤输入的零宽度字符（如零宽度空格、零宽度连字符等），可以采用以下几种方法：

### 1. **使用内置过滤器**：

TP5提供了多种内置的字符串过滤器，可以方便地应用于数据清洗。虽然TP5内置过滤器中并没有专门针对零宽度字符的过滤器，但可以使用`remove_xss`过滤器来去除潜在的恶意字符，其中包括部分零宽度字符。在控制器中处理请求数据时使用：

```php

use think\Request;

class SomeController

{

    public function someAction(Request $request)

    {

        $input = $request->param('input_field');

        // 使用内置过滤器移除潜在的零宽度字符和其他XSS攻击字符

        $filteredInput = $request->filter('remove_xss', $input);

        // 现在可以安全地使用$filteredInput

    }

}

```

### 2. **自定义过滤器**：

如果内置过滤器不足以满足需求，可以创建自定义过滤器来专门处理零宽度字符。在`application/common.php`或对应的控制器中添加一个自定义过滤函数：

```php

function filterZeroWidthChars($str)

{

    // 使用正则表达式匹配并替换常见的零宽度字符

    $zeroWidthChars = [

        "\u{200B}", // Zero Width Space (ZWSP)

        "\u{200C}", // Zero Width Non-Joiner (ZWNJ)

        "\u{200D}", // Zero Width Joiner (ZWJ)

        // 添加其他需要过滤的零宽度字符

    ];

    $pattern = '/[' . implode('', $zeroWidthChars) . ']/u';

    return preg_replace($pattern, '', $str);

}

```

然后在处理请求数据时调用这个自定义过滤器：

```php

class SomeController

{

    public function someAction(Request $request)

    {

        $input = $request->param('input_field');

        // 使用自定义过滤器移除零宽度字符

        $filteredInput = filterZeroWidthChars($input);

        // 现在可以安全地使用$filteredInput

    }

}

```

### 3. **全局过滤器**：

如果需要对所有输入数据进行零宽度字符过滤，可以配置全局过滤器。在`config/app.php`中添加：

```php

// config/app.php

return [

    // ...

    'default_filter' => 'remove_xss|filterZeroWidthChars', // 使用自定义过滤器名称

];

```

这样，所有通过`Request::param()`、`input()`等方法获取的请求数据都会自动经过`remove_xss`和`filterZeroWidthChars`过滤器处理。

### 4. **模型层验证**：

如果在模型中进行数据验证，可以在模型的验证规则中加入自定义验证方法：

```php

// application/common/model/BaseModel.php 或 直接在具体模型类中

use think\Model;

class BaseModel extends Model

{

    protected $append = ['filtered_input'];

    protected function getFilteredInputAttr($value, $data)

    {

        return filterZeroWidthChars($data['input_field']);

    }

    // 在模型中定义验证规则

    protected function validateInput($value)

    {

        if (!preg_match('/^[^\p{C}\p{Z}]++$/u', $value)) {

            return '输入包含非法字符（如零宽度字符）';

        }

        return true;

    }

}

// 在具体模型类中使用验证规则

class SomeModel extends BaseModel

{

    protected $rule = [

        'input_field' => 'validateInput',

    ];

}

```

通过以上方法，可以在TP5中有效地过滤输入数据中的零宽度字符，保障数据的清洁性和安全性。选择最适合您项目需求的方案进行实施，并结合前端验证、后端过滤和数据库层面的防御措施，形成全方位的数据安全防护体系。

正文主题开始

文件路径

\thinkphp\library\think\Request.php

大概1047行

在