过滤PHP的$ _SERVER ['PHP_SELF']

Question

我需要过滤不可靠的$ _SERVER ['PHP_SELF']变​​量。这是一个好方法：

function filterPhpSelf($str) 
{ 
    $phpself = basename(__FILE__); 
    $str = substr($str, 0, strpos($str,$phpself)) . $phpself; 
    return $unsafeStr; 
} 

其中$ str是$ _SERVER ['PHP_SELF']？

Answer 1

1）如果运行，您的代码会产生错误。

2）$_SERVER['PHP_SELF']并非不安全。不安全使用它是不安全的。

Answer 2

是的，这样做。虽然你会想要改变：

return $unsafeStr; 

到

return $str;