使用codeigniter的输入类

女爷i 2022-08-06 16:20 93阅读 0赞

最近写个系统，没有安全过滤输入的，想采用CI的输入类，分析了下，有三个文件是需要的system/core下的

utf8.php，security.php，input.php

可以整合成一个文件，但是比较麻烦，还是用三个文件吧，这样省事点。

使用的时候就像这样：

//实例化安全输入类  
$UNI = new utf8();  
$SEC = new security();  
$input = new input();

然后就是$username = $input->post('username')这样的形式。

当然里面要修改一些配置变量，像$cookiepath，$cookieprefix，$cookiedomain，$cookiesecure等；

但是还有个关键的配置，$this->\_enable\_csrf= FALSE; 这个变量 对应  var $\_enable\_csrf= FALSE;默认是false的，如果你设置成了TRUE，

这样会在url后面加\_csrf\_token\_name的键值对，因为会在下面的代码中检查这个

![Center][]

要求还必须有\_csrf\_cookie\_name的cookie值。

参考：

在CI 2.0中有一個csrf(Cross Site Request Forgery) protection的功能  
  
如果打開這個功能的話  
post表單給server 會吐 error 500  
An Error Was Encountered  
The action you have requested is not allowed.  
會無法執行  
這時候要在表單傳送的數值中加入一個token的值  
才能正常使用表單功能

可以在application/config/config.php中找到下面這幾行

<table style=""> 
 <tbody style=""> 
  <tr style=""> 
   <td style=""> 
    <div style="">
      1 
    </div> 
    <div style="">
      2 
    </div> 
    <div style="">
      3 
    </div> 
    <div style="">
      4 
    </div> </td> 
   <td style=""> 
    <div style=""> 
     <div style=""> 
      <code style="">$config</code> 
      <code style="">[</code> 
      <code style="">'csrf_protection'</code> 
      <code style="">] = TRUE;</code> 
     </div> 
     <div style=""> 
      <code style="">$config</code> 
      <code style="">[</code> 
      <code style="">'csrf_token_name'</code> 
      <code style="">] = </code> 
      <code style="">'csrf_test_name'</code> 
      <code style="">;</code> 
     </div> 
     <div style=""> 
      <code style="">$config</code> 
      <code style="">[</code> 
      <code style="">'csrf_cookie_name'</code> 
      <code style="">] = </code> 
      <code style="">'csrf_cookie_name'</code> 
      <code style="">;</code> 
     </div> 
     <div style=""> 
      <code style="">$config</code> 
      <code style="">[</code> 
      <code style="">'csrf_expire'</code> 
      <code style="">] = 7200;</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

原本$config\[‘csrf\_protection’\]預設是FALSE 改成TRUE就可以打開了  
開啟之後 會自動幫你在cookie中存一個值  
cookie的name在上面說的config.php中可以設定  
之後傳送表單就要連這個token一起傳才行

以下用jquery的ajax功能示範

<table style=""> 
 <tbody style=""> 
  <tr style=""> 
   <td style=""> 
    <div style="">
      1 
    </div> 
    <div style="">
      2 
    </div> 
    <div style="">
      3 
    </div> 
    <div style="">
      4 
    </div> 
    <div style="">
      5 
    </div> 
    <div style="">
      6 
    </div> 
    <div style="">
      7 
    </div> 
    <div style="">
      8 
    </div> 
    <div style="">
      9 
    </div> 
    <div style="">
      10 
    </div> 
    <div style="">
      11 
    </div> 
    <div style="">
      12 
    </div> 
    <div style="">
      13 
    </div> 
    <div style="">
      14 
    </div> 
    <div style="">
      15 
    </div> 
    <div style="">
      16 
    </div> 
    <div style="">
      17 
    </div> 
    <div style="">
      18 
    </div> </td> 
   <td style=""> 
    <div style=""> 
     <div style=""> 
      <code style="">$(</code> 
      <code style="">function</code> 
      <code style="">(){ </code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">$(</code> 
      <code style="">'#btn'</code> 
      <code style="">).click(</code> 
      <code style="">function</code> 
      <code style="">(){ </code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">$.ajax({ </code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">type:</code> 
      <code style="">'POST'</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">,url:</code> 
      <code style="">'/ajax'</code> 
      <code style="">//ajax接收的server端</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">,data:$(</code> 
      <code style="">'#form'</code> 
      <code style="">).serialize()+</code> 
      <code style="">'&amp;csrf_test_name='</code> 
      <code style="">+ getCookie(</code> 
      <code style="">'csrf_test_name'</code> 
      <code style="">)</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">,success:</code> 
      <code style="">function</code> 
      <code style="">(data){ </code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">alert(data.msg);</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">}</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">,dataType:</code> 
      <code style="">'json'</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">});</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">});</code> 
     </div> 
     <div style=""> 
      <code style="">});</code> 
     </div> 
     <div style="">
       &nbsp; 
     </div> 
     <div style=""> 
      <code style="">function</code> 
      <code style="">getCookie(name){ </code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">var</code> 
      <code style="">arr = document.cookie.match(</code> 
      <code style="">new</code> 
      <code style="">RegExp(</code> 
      <code style="">"(^| )"</code> 
      <code style="">+name+</code> 
      <code style="">"=([^;]*)(;|$)"</code> 
      <code style="">));</code> 
     </div> 
     <div style=""> 
      <code style="">&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code style="">if</code> 
      <code style="">(arr != </code> 
      <code style="">null</code> 
      <code style="">) </code> 
      <code style="">return</code> 
      <code style=""> unescape(arr[2]); </code> 
      <code style="">return</code> 
      <code style=""> null</code> 
      <code style="">;</code> 
     </div> 
     <div style=""> 
      <code style="">}</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

getCookie()是用js取出cookie的值  
這是在網路上找到的 可以直接拿去用

而csrf\_test\_name就是在config.php中可以設定的參數  
將這個cookie抓出來一起送出表單  
就可以正常使用了

有任何指教歡迎留言~

referer : [http://ericlbarnes.com/blog/post/codeigniter\_csrf\_protection\_with\_ajax][http_ericlbarnes.com_blog_post_codeigniter_csrf_protection_with_ajax]

[Center]: /images/20220805/2068457bb4ef4b9fa0cfb2da9bb804e5.png
[http_ericlbarnes.com_blog_post_codeigniter_csrf_protection_with_ajax]: http://ericlbarnes.com/blog/post/codeigniter_csrf_protection_with_ajax