如何防止從用戶輸入中刪除特殊字符（如“ /”）？

Question

一個總的新手問題。

我正在開發一個Joomla模板，在這個模板中，我想提供從遠程位置或本地加載資產（圖像，JavaScript和CSS）的條件。

我使用以下代碼相同：

<?php

class MyclassName {

function CDNPath(){
return $this->getParam("cdn-path","templates/myTemplate/cdn");
}

}
?>

現在，我要通過用戶輸入來調用$cdn_path的值。 我可以獲取路徑，但是它正在刪除'/'標記。 請參見以下示例：

CDN的正確路徑是http://mydomain.com/cdn

假定為：

<link rel="stylesheet" href="/joomla/http://mydomain.com/cdn/css/template.css" type="text/css" media="screen" />

而它讀為：

<link rel="stylesheet" href="/joomla/http:mydomain.comcdn/css/template.css" type="text/css" media="screen" />

此joomla的拆分是joomla的根目錄，而http://mydomain.com/cdn/是用戶輸入

兩個挑戰：

1. 它正在從用戶輸入中刪除所有的'/'字符。

2. 它將Joomla 'joomla'到路徑的開頭。

我編碼有誤嗎？ 如果是，那么正確的語法是什么。

如果您覺得比這更好，請隨時提出任何新方法。

請幫助。

Answer 1

如果您是通過post獲取輸入的（我不確定您是如何從用戶那里獲取輸入的。），那么您可以嘗試這樣的操作來添加斜杠：

<?php
//create array to temporarily grab variables
$input_arr = array();
//grabs the $_POST variables and adds slashes
foreach ($_POST as $key => $input_arr) {
$_POST[$key] = addslashes($input_arr);
}
?> 

如果它的數組..