Security HelperThe Security Helper

Security Helper

The Security Helper file contains security related functions.

Loading this Helper

This helper is loaded using the following code:

$this->load->helper('security');
The following functions are available:

xss_clean()

Provides Cross Site Script Hack filtering. This function is an alias to the one in the Input class. More info can be found there.

sanitize_filename()

Provides protection against directory traversal. This function is an alias to the one in the Security class. More info can be found there.

do_hash()

Permits you to create SHA1 or MD5 one way hashes suitable for encrypting passwords. Will create SHA1 by default. Examples:

$str = do_hash($str); // SHA1

$str = do_hash($str, 'md5'); // MD5
Note: This function was formerly named dohash(), which has been deprecated in favour of do_hash().
strip_image_tags()

This is a security function that will strip image tags from a string. It leaves the image URL as plain text.

$string = strip_image_tags($string);
encode_php_tags()

This is a security function that converts PHP tags to entities. Note: If you use the XSS filtering function it does this automatically.

$string = encode_php_tags($string);

ผลลัพธ์ (ไทย) 1:

ตัวช่วยความปลอดภัย

แฟ้มตัวช่วยรักษาความปลอดภัยที่ประกอบด้วยความปลอดภัยที่เกี่ยวข้องกับฟังก์ชันการ

โหลดตัวช่วยนี้

ตัวนี้ช่วยโหลดโดยใช้รหัสต่อไปนี้:

$->นี้โหลด->ตัวช่วย ('ความปลอดภัย');
หน้าที่มี:

(xss_clean)

ให้ข้ามไซต์สคริปต์เครื่องกรอง ฟังก์ชันนี้เป็นนามแฝงในการเข้าเรียน ข้อมูลเพิ่มเติมสามารถพบ there.

sanitize_filename()

ช่วยป้องกันการข้ามไดเรกทอรี ฟังก์ชันนี้เป็นนามแฝงในระดับปลอดภัย ข้อมูลเพิ่มเติมสามารถพบมี

(do_hash)

ช่วยให้คุณสร้าง SHA1 หรือ MD5 ถึงวิธีหนึ่งเหมาะสำหรับการเข้ารหัสรหัสผ่านได้ จะสร้าง SHA1 โดยค่าเริ่มต้น ตัวอย่าง:

$str = do_hash($str) SHA1

$str = do_hash ($str, md ' 5'); MD5
หมายเหตุ: ฟังก์ชันนี้เดิมมีชื่อว่า dohash() ซึ่งได้ถูกตัดออกลง() do_hash.
(strip_image_tags)

เป็นฟังก์ชันความปลอดภัยที่จะถอดเสื้อผ้าภาพแท็กจากสายอักขระ ออกจาก URL ของรูปภาพเป็นข้อความล้วน

สายอักขระ$ = strip_image_tags ($string);
(encode_php_tags)

เป็นฟังก์ชันความปลอดภัยที่แปลงแท็ก PHP กับเอนทิตี หมายเหตุ: ถ้าคุณใช้ XSS กรองฟังก์ชันมันทำอัตโนมัติ

$string = encode_php_tags($string)

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยช่วยแฟ้มการรักษาความปลอดภัย Helper มีฟังก์ชั่นการรักษาความปลอดภัยที่เกี่ยวข้องกับงานผู้ช่วยนี้ผู้ช่วยนี้จะถูกเรียกใช้รหัสต่อไปนี้: $ นี้> load-> ผู้ช่วย ('ปลอดภัย'); ฟังก์ชั่นดังต่อไปนี้: xss_clean () ให้ข้ามเว็บไซต์สคริปต์ สับกรอง ฟังก์ชั่นนี้เป็นนามแฝงหนึ่งในชั้นอินพุต ข้อมูลเพิ่มเติมสามารถพบได้มีsanitize_filename () ให้การป้องกันการสำรวจเส้นทางไดเรกทอรี ฟังก์ชั่นนี้เป็นนามแฝงหนึ่งในชั้นการรักษาความปลอดภัย ข้อมูลเพิ่มเติมสามารถพบได้มีdo_hash () ยอมให้คุณสร้าง SHA1 หรือ MD5 วิธีหนึ่ง hashes ที่เหมาะสมสำหรับการเข้ารหัสรหัสผ่าน จะสร้าง SHA1 โดยค่าเริ่มต้น ตัวอย่าง: $ STR = do_hash ($ STR); // SHA1 $ STR = do_hash ($ STR, 'md5'); // MD5 หมายเหตุ: ฟังก์ชั่นนี้ได้รับการตั้งชื่อตามชื่อเดิม dohash () ซึ่งได้รับการคัดค้านในความโปรดปรานของ do_hash () strip_image_tags () นี้เป็นฟังก์ชั่นการรักษาความปลอดภัยที่จะดึงแท็กภาพจากสตริง มันใบ URL ภาพเป็นข้อความธรรมดา$ string = strip_image_tags ($ string); encode_php_tags () นี้เป็นฟังก์ชั่นการรักษาความปลอดภัยที่แปลงแท็ก PHP กับหน่วยงาน หมายเหตุ: หากคุณใช้ฟังก์ชั่นการกรอง XSS มันไม่นี้โดยอัตโนมัติ$ string = encode_php_tags ($ string);

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยผู้ช่วย

ไฟล์ผู้ช่วยรักษาความปลอดภัยประกอบด้วยฟังก์ชันความปลอดภัยที่เกี่ยวข้อง .

โหลดนี้ผู้ช่วย

ช่วยเหลือนี้โหลดโดยใช้รหัสต่อไปนี้ :

$ นี้ - > โหลด - > ผู้ช่วย ( 'security ' ) ;
ฟังก์ชันต่อไปนี้สามารถใช้ได้ :

xss_clean()

ให้ข้ามสคริปต์เว็บไซต์เจาะกรอง ฟังก์ชันนี้เป็นนามแฝงให้คนเข้าเรียน ข้อมูลเพิ่มเติมสามารถพบได้มี sanitize_filename()



ให้การป้องกันไดเรกทอรีหรือ . ฟังก์ชันนี้เป็นนามแฝงในหนึ่งในชั้นเรียนการรักษาความปลอดภัย ข้อมูลเพิ่มเติมสามารถพบได้มี do_hash()



ช่วยให้คุณสร้าง sha1 หรือ MD5 hashes ทางหนึ่งเหมาะสำหรับการเข้ารหัสรหัสผ่าน จะสร้าง sha1 โดยปริยาย ตัวอย่าง :

$ STR = do_hash ( $ str ) ; / / sha1

$ STR = do_hash ( $ STR ' MD5 ' ) ; / / หมายเหตุ : ฟังก์ชันนี้จะเป็น MD5
dohash() ชื่อเดิม ,ซึ่งได้รับการปฏิเสธในความโปรดปรานของ do_hash() .
strip_image_tags()

เป็นฟังก์ชันรักษาความปลอดภัยที่จะถอดแท็กรูปภาพจากสตริง ใบ URL รูปภาพเป็นข้อความธรรมดา

$ string = strip_image_tags ( $ ข้อความ ) ;
encode_php_tags()

นี่คือความปลอดภัยฟังก์ชันที่แปลงแท็ก PHP เพื่อองค์กร . หมายเหตุ : ถ้าคุณใช้ xss กรองฟังก์ชัน มันไม่นี้โดยอัตโนมัติ .

$ string = encode_php_tags ( $ string )