想问问这个打回是什么意思。

民审打回的话：对nav_file做正则验证，只允许字母数字下划线 ，比如用\\w


想问问这个打回是啥子意思


完整的代码：



这个nav_file是从数据库获取，判断如果$sub['nav_file']不为空就引入指定的文件


只是民审打回来看的不太懂意思，所以想问清楚一点，不然我不知道怎么改。

完整的代码贴一下？也没怎么读懂
贴了也看不懂

ACGI 发表于 2019-5-21 16:00
完整的代码贴一下？也没怎么读懂

debug出来的$sub



这个$sub是从数据库获取的 如果$sub['nav_file']里面不为空就加载pagehandle下名为$sub['nav_file'].php文件

那就做个正则咯

1. if($sub['nav_file'] && preg_match('/^\w{1,}$/',$sub['nav_file']))

复制代码

当然用in_array()也可以

離れての時間 发表于 2019-5-21 19:26
那就做个正则咯

当然用in_array()也可以

好 我试试

我来看看能不能发言了