php使用parse_str实现查询字符串解析到变量中的方法

php  /  管理员 发布于 7年前   191

本文实例讲述了php使用parse_str实现查询字符串解析到变量中的方法。分享给大家供大家参考，具体如下：

parse_str()函数可实现把字符串解析到变量中，这意味着实现了字符串与变量之间的一种转换机制，在与客户端数据传递的过程中，数据是通过字符串的形式传递，如GET请求，然后在服务器端通过$_GET/$_POST等全局变量实现字符串与变量的转换，如：?index.php?var1=1&var2=2，请求后服务端可使用$_GET['var1']的方式获取var1=1&var2=2这一段字符串转换成变量。parse_str()函数可实现用样的功能，使用parse_str()函数解析$_SERVER['QUERY_STRING']的值，就可以直接实现字符串与变量的转换，如$var1。

一、函数原型

void parse_str ( string str [, array &arr] )

二、版本兼容

PHP 3, PHP 4, PHP 5

三、函数基础用法与实例

1. 解析字符串为变量

2. 解析字符串并将变量存储到数组中

输出：

Array ( [var1] => jb51 [var2] => parse_str )

说明：这种将变量存储到数组中在PHP 4.0.3 才增加

3. 解析的字符串有空格

输出：

Array ( [v_ar1] => jb51 [var_2] => parse_str )

说明：直接将空格转换为下划线_

四、注意事项

1. 如果未设置 array 参数，由该函数设置的变量将覆盖已由同名变量。

2. php.ini 中的 magic_quotes_gpc 设置影响该函数的输出。如果已启用，那么在 parse_str() 解析之前，变量会被 addslashes() 转换。

3. parse_str() 函数在处理参数时存在漏洞，攻击者可以利用这个漏洞启用register_globals，从而进一步利用其他PHP脚本中的漏洞。如果仅以一个参数调用 parse_str()的话，该函数会认为该参数是通过URL传送的请求字符串那样解析所提供的字符串，但外部攻击者可以在调用 parse_str()期间发送很多请求变量来触发memory_limit请求终止。如果在调用parse_str()期间执行了请求关闭的话，则在相关webserver进程的其余生命周期期间register_globals标签会一直打开。

更多关于PHP相关内容感兴趣的读者可查看本站专题：《php字符串(string)用法总结》、《PHP数据结构与算法教程》、《php程序设计算法总结》、《php排序算法总结》、《PHP常用遍历算法与技巧总结》、《PHP数学运算技巧总结》、《PHP数组(Array)操作技巧大全》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

您可能感兴趣的文章:

• php parse_str() 函数的定义和用法
• php使用parse_url和parse_str解析URL
• 浅谈PHP解析URL函数parse_url和parse_str
• PHP中可以自动分割查询字符的Parse_str函数使用示例
• PHP入门教程之字符串处理技巧总结(转换,过滤,解析,查找,截取,替换等)
• php遍历解析xml字符串的方法
• php一个解析字符串排列数组的方法
• php解析字符串里所有URL地址的方法
• php解析http获取的json字符串变量总是空白null
• 解析php获取字符串的编码格式的方法(函数)
• PHP正确解析UTF-8字符串技巧应用