写在前面
PHP也能干大事是我总结的PHP语法特性及相关函数类库的经典用法,并不一定是真正能实现四两拨千斤的功效,但是掌握这些方法,可以在你的工作和学习上有一些帮助,希望大家能集思广益,将《PHP也能干大事》丰富得更精彩!转载请注明出处(jb51.cc)
二、前言
PHP是常见的脚本语言,主要是因为其简单易学,上手快,几乎50%以上的Web程序都有PHP的身影(不完全统计)。PHP为开发这提供了丰富的函数和API接口,这使得我们能够非常方便地使用其强大的内置函数及扩展,本文是《PHP也能干大事》系列的第一篇,主要总结PHP在编解码、进制转换方面的知识。
三、PHP编解码
1、ASCII编解码
ASCII(发音:英语发音:/ˈæski/ ASS-kee,American Standard Code for Information Interchange,美国信息交换标准代码)是基于拉丁字母的一套电脑编码系统。它主要用于显示现代英语,而其扩展版本EASCII则可以部分支持其他西欧语言,并等同于国际标准ISO/IEC 646。由于万维网使得ASCII广为通用,直到2007年12月,逐渐被Unicode取代。
PHP基本函数内置了ASCII的编解码函数,这使得我们能轻松进行ASCII编解码。
int ord ( string $string ) //返回字符串 string 第一个字符的 ASCII 码值。 string chr ( int $ascii ) //返回相对应于 ascii 所指定的单个字符。
2、URL编解码
URL编码是一种浏览器用来打包表单输入的格式。浏览器从表单中获取所有的name和其中的值,将它们以name/value参数编码作为URL的一部分或者分离地发给服务器。比如我们在访问网页中,会出现很多带有%的字符串,这就是URL编码。
URL编码一般采用UTF-8编码格式,所以建议采用UTF-8格式传递数据。正常意义的URL编码可以理解为ASCII码的16进制前加上%,无大小写区分。
两组函数用法一样,除了对于+和空格的转换处理上:rawurlencode将空格转为%20,不将+转为空格;urlencode则不一样。
3、Base64编解码
Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2的6次方等于64,所以每6个位元为一个单元,对应某个可打印字符。三个字节有24个位元,对应于4个Base64单元,即3个字节需要用4个可打印字符来表示。它可用来作为电子邮件的传输编码。使用的字符包括大小写字母各26个,加上10个数字,和加号「+」,斜杠「/」,一共64个字符,等号「=」用来作为后缀用途。完整的base64定义可见RFC 1421和RFC 2045。编码后的数据比原始数据略长,为原来的4/3。在电子邮件中,根据RFC 822规定,每76个字符,还需要加上一个回车换行。可以估算编码后数据长度大约为原长的135.1%。
string base64_encode(string $data) //使用 base64 对 data 进行编码。 string base64_decode (string $data [,bool $strict = false ]) //对 base64 编码的 data 进行解码。
案例:HTML页面中img标签可以在src属性中采用base64编码方式,来输出图片,这样可以减少HTTP请求次数。
4、HTML实体编解码
一些字符在HTML中是预留的,拥有特殊的含义,比如小于号「<」用于定义HTML标签的开始。如果我们希望浏览器正确地显示这些字符,我们必须在 HTML 源码中插入字符实体。字符实体有三部分:一个和号「&」 和一个实体名称(或者一个 「#」 和一个实体编号),以及一个分号「;」。
string htmlspecialchars ( string $string [,int $flags = ENT_COMPAT | ENT_HTML401 [,string $encoding = “UTF-8″ [,bool $double_encode = true ]]] ) //对包含如下HTML特殊字符进行HTML实体编码 1.'&' (ampersand) becomes ‘&' 2.'”‘ (double quote) becomes ‘"' when ENT_NOQUOTES is not set. 3.”‘” (single quote) becomes ‘'' (or ') only when ENT_QUOTES is set. 4.'<‘ (less than) becomes ‘<' 5.'>' (greater than) becomes ‘>'
string htmlspecialchars_decode (string $string [,int $flags = ENT_COMPAT | ENT_HTML401 ]) //此函数的作用和 htmlspecialchars() 刚好相反。它将特殊的HTML实体转换回普通字符。 还有功能相同的函数htmlentities/html_entity_decode,这对函数甚至对汉字都进行了HTML实体编码,而且会产生乱码,所以建议使用htmlspecialchars进行编解码。
案例:防止XSS跨站脚本攻击,需要对用户提交的数据进行HTML实体转换: