0

私がウェブサイトをスパイしたとき、私はこれらのような悪いURLをたくさん手に入れました. http://example.com/../../.././././1.htm http://example.com/test/../test/.././././1.htm http://example.com/.//1.htm http://example.com/../test/..//1.htm

これらはすべて である必要がありますhttp://example.com/1.htm。PHPコードを使用してこれを行う方法、ありがとう。

PS: 私はhttp://snoopy.sourceforge.net/を使用 しています。私のデータベースには多くのリンクが繰り返されています。' http://example.com/../test/..//1.htm' は '' である必要がありますhttp://example.com/1.htm。

4

3 に答える 3

1

提供したすべての URL が次のようになると想定すると、次のようにすることができますhttp://example.com/1.htm。

$test = array('http://example.com/../../../././.\./1.htm',
              'http://example.com/test/../test/../././.\./1.htm',
              'http://example.com/.//1.htm',
              'http://example.com/../test/..//1.htm');

foreach ($test as $url){
    $u = parse_url($url);
    $path = $u['scheme'].'://'.$u['host'].'/'.basename($u['path']);
    echo $path.'<br />'.PHP_EOL;
}
/* result
http://example.com/1.htm<br />
http://example.com/1.htm<br />
http://example.com/1.htm<br />
http://example.com/1.htm<br />
*/


//or as a function @lpc2138
function getRealUrl($url){ 
    $u = parse_url($url); 
    $path = $u['scheme'].'://'.$u['host'].'/'.basename($u['path']);

    $path .= (!empty($u['query'])) ? '?'.$u['query'] : ''; 
    return $path;
}
于 2012-07-06T02:53:00.990 に答える
0

派手な正規表現を行うこともできますが、これは問題なく機能します。

fixUrl('http://example.com/../../../././.\./1.htm');

function fixUrl($str) {
    $str = str_replace('../', '', $str);
    $str = str_replace('./', '', $str);
    $str = str_replace('\.', '', $str);

    return $str;
}
于 2012-07-06T02:22:42.813 に答える
0

ドットセグメントを削除するアルゴリズムを探しているようです:

function remove_dot_segments($abspath) {
    $ib = $abspath;
    $ob = '';
    while ($ib !== '') {
        if (substr($ib, 0, 3) === '../') {
            $ib = substr($ib, 3);
        } else if (substr($ib, 0, 2) === './') {
            $ib = substr($ib, 2);
        } else if (substr($ib, 0, 2) === '/.' && ($ib[2] === '/' || strlen($ib) === 2)) {
            $ib = '/'.substr($ib, 3);
        } else if (substr($ib, 0, 3) === '/..' && ($ib[3] === '/' || strlen($ib) === 3)) {
            $ib = '/'.substr($ib, 4);
            $ob = substr($ob, 0, strlen($ob)-strlen(strrchr($ob, '/')));
        } else if ($ib === '.' || $ib === '..') {
            $ib = '';
        } else {
            $pos = strpos($ib, '/', 1);
            if ($pos === false) {
                $ob .= $ib;
                $ib = '';
            } else {
                $ob .= substr($ib, 0, $pos);
                $ib = substr($ib, $pos);
            }
        }
    }
    return $ob;
}

.これにより、および..セグメントが削除されます。//空のセグメント ( ) などの他のセグメントの削除は.\.、パスのセマンティクスを変更するため、標準ではありません。

于 2012-07-06T05:54:05.923 に答える