如何防止从用户输入中删除特殊字符（如“ /”）？

Question

一个总的新手问题。

我正在开发一个Joomla模板，在这个模板中，我想提供从远程位置或本地加载资产（图像，JavaScript和CSS）的条件。

我使用以下代码相同：

<?php

class MyclassName {

function CDNPath(){
return $this->getParam("cdn-path","templates/myTemplate/cdn");
}

}
?>

现在，我要通过用户输入来调用$cdn_path的值。 我可以获取路径，但是它正在删除'/'标记。 请参见以下示例：

CDN的正确路径是http://mydomain.com/cdn

假定为：

<link rel="stylesheet" href="/joomla/http://mydomain.com/cdn/css/template.css" type="text/css" media="screen" />

而它读为：

<link rel="stylesheet" href="/joomla/http:mydomain.comcdn/css/template.css" type="text/css" media="screen" />

此joomla的拆分是joomla的根目录，而http://mydomain.com/cdn/是用户输入

两个挑战：

1. 它正在从用户输入中删除所有的'/'字符。

2. 它将Joomla 'joomla'到路径的开头。

我编码有误吗？ 如果是，那么正确的语法是什么。

如果您觉得比这更好，请随时提出任何新方法。

请帮助。

Answer 1

如果您是通过post获取输入的（我不确定您是如何从用户那里获取输入的。），那么您可以尝试这样的操作来添加斜杠：

<?php
//create array to temporarily grab variables
$input_arr = array();
//grabs the $_POST variables and adds slashes
foreach ($_POST as $key => $input_arr) {
$_POST[$key] = addslashes($input_arr);
}
?> 

如果它的数组..