हम एक स्ट्रिंग के बजाय उपयोगकर्ता से एक सरणी प्राप्त करते समय त्रुटियों को ठीक करते हैं

मैंने हाल ही में देखा कि Yii फ्रेमवर्क पर बनी कई साइटों में एक ही त्रुटि है:

यदि विशेषता नाम में कुछ इनपुट फ़ील्ड में वर्ग कोष्ठक जोड़ें और फ़ॉर्म जमा करें, तो आप एक त्रुटि संदेश प्राप्त कर सकते हैं, जैसे:

htmlspecialchars() expects parameter 1 to be string, array given





कभी-कभी आप PHP फ़ाइलों के स्रोत कोड को भी देख सकते हैं यदि डेवलपर YII_DEBUG स्थिर को हटाना भूल गया।



यह त्रुटि बड़ी परियोजनाओं पर मौजूद है, और यहां तक ​​कि yiiframework.com/search/?q%5b%5d= पर भी है



यह इस तथ्य के कारण होता है कि जीआईआई द्वारा उत्पन्न मानक सत्यापन नियम केवल डेटाबेस को गलत डेटा लिखने के प्रयासों से बचाता है। जब उपयोगकर्ता डेटा को किसी पृष्ठ पर CHtml::encode()



, तो CHtml::encode()



उपयोग आमतौर पर किया जाता है, लेकिन यह PHP को सीधे htmlspecialchars()



फ़ंक्शन से गुजरता है और इसके प्रकार की जांच नहीं करता है।



इस समस्या को हल करने का एक तरीका थोड़ा व्यवहार लिखना है:

 class FilterArraysBehavior extends CModelBehavior { public function filterArrays($value) { is_array($value) && $value = null; return $value; } public function beforeValidate($event) { $validator = new CFilterValidator(); $validator->attributes = array_keys($this->owner->attributes); $validator->filter = array($this, 'filterArrays'); $this->owner->validatorList->add($validator); } }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यह व्यवहार सभी मॉडल विशेषताओं के लिए एक फ़िल्टर सत्यापन नियम जोड़ता है।

इसे तुरंत सभी मॉडलों से जोड़ा जा सकता है, यदि आप अपने सामान्य पूर्वजों को बदलते हैं:

protected/components/Model.php





और

protected/components/FormModel.php





निम्नलिखित कोड जोड़ना:

 public function init() { $this->attachBehavior('FilterArraysBehavior', 'behaviors.FilterArraysBehavior'); }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

उसके बाद, आउटपुट पर उपयोगकर्ता-संचरित सरणियों को खाली लाइनों में बदल दिया जाएगा।