Quelles sont les routines de décodage automatique qu'utilise Apache + PHP?

Question

Tout en regardant sur je suis est pour urldecode() la doc dans cette note:

superglobales _GET $ et _REQUEST $ sont déjà décodés. L'utilisation de urldecode() sur un élément dans $ _GET ou $ _REQUEST peut avoir des résultats inattendus et dangereux .

C'est la raison pour laquelle une variable get avec la valeur de %26 finit par être &. Existe-t-il d'autres routines de décodage auto-magiques autres que urldecode()? Décoder peut-être cela uniquement à cause de la configuration ou de la négociation?

Answer 1

décodage des paramètres GET fonctionne réellement dans cette séquence:

• explode ("&", $ QUERY_STRING)
• strtok ("=") pour séparer les noms de la valeur
• urldecode() sur le nom et valeur
• strtr(".", "_", $name) - les caractères non-alphanumériques principalement dénudées de noms var (un paramètre GET & xy = devient $ _GET [ "x _ y"])
• expansion des [] array noms
• addslashes() sur les valeurs si les guillemets magiques ont été activées - c'est la seule partie qui est configurable

Lors du décodage des paramètres POST en multipart/form-data un charset = pourrait être réglée individuellement pour chaque champ. Mais j'ai l'intuition que PHP ne respecte pas cela.

C'est tout. AFAIK

Answer 2

Bien que plus vraiment un problème dans la suite construit de PHP, GET POST & COOKIES utilisés pour avoir des citations automatiquement échappèrent ... Voir ici pour plus d'informations: http://php.net/manual/en/security.magicquotes.php