0
function in($ms){
    foreach ($ms as $k => $v) 
        $nn[$k] = htmlspecialchars($v, ENT_QUOTES,"UTF-8");

    return $nn;
}
$nn = in([2,2]);

print_r($nn);

Передаю в функцию массив, через цикл проверяю каждое значение.

Вопрос в том, что если массив имеет следующий вид

[2,3,[5,2], ['test' =>'текст', ['m' => 42]]]

То есть не известно количество вложенных массивов, неизвестно что за ключ. Число или строка, так же не известен формат значения.

Как верно составить рекурсивную функцию, для того чтобы каждое значение и каждый ключ пропустить через 'strip_tags, htmlspecialchars, addslashes'. Для того, чтобы снизить уязвимость в данных местах.

5
  • 1
    "снизить уязвимость" --- Уязвимость от чего? 5 авг 2022 в 18:55
  • 2
    array_walk_recursive
    – u_mulder
    5 авг 2022 в 18:59
  • Ок, рекурсивно перебираем массив. Вопрос в том, как на выходе получить тоже дерево. То есть как его так собрать? 5 авг 2022 в 20:44
  • кого собрать? array_walk_recursive структуру массива не меняет
    – teran
    9 авг 2022 в 7:05
  • Замечу, что strip_tags, htmlspecialchars и addslashes нужны для совершенно разных ситуаций. Применять их просто на всякий случай глупо. Безопаснее не станет. Например javascript:alert(`XSS`), вставленный в атрибут href, может навредить пользователям, а rm -rf переданный в exec, запороть сайт. Важно понимать что вы делаете и экранировать пользовательские данные исходя из контекста в котором вы их используете. 11 авг 2022 в 12:37

1 ответ 1

0
$data = [...]; // your assocc array
array_walk_recursive($data, static function (&$node) {
        if (is_string($node)) {
            // prepare and process your string values by htmlspecialchars, etc.
            //
            // example:
            $node = htmlspecialchars($node);
        }
});

array_walk_recursive

2
  • нормально так. был флоат, взяли в инт переделали.
    – teran
    9 авг 2022 в 7:04
  • @teran "и так сойдет"
    – u_mulder
    9 авг 2022 в 7:26

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.