PHP helper::get_contents方法代码示例

/**
* 模板隐藏安全检测
只是匹配一些敏感函数
*/
function m__safe_check()
{
    global $page, $words;
    $template = $_GET['file'];
    $dir = dirname(__FILE__) . '/../templates/' . $template;
    $files = get_file_list($dir);
    $saferes = '';
    // 遍历所有模板页
    foreach ($files as $f) {
        $filecont = strtolower(helper::get_contents($dir . "/" . $f['name']));
        /**
         * 判断模板文件中是否有敏感变量或方法名
         */
        foreach ($words as $sa) {
            if (preg_match('~(<\\?|<%)[\\w\\W]*?' . strtolower($sa) . '[\\w\\W]*?(%|\\?>)~', $filecont)) {
                $saferes .= '模板文件 ' . $f['name'] . " 代码中有敏感字符 " . $sa . "，可能存在安全隐患\\r\\n";
            }
        }
        if (!empty($saferes)) {
            die('{"code":"100","msg":"' . $saferes . '请仔细检查模板中存在该字符的代码，本提示不保证绝对准确！"}');
        }
        if (is_file($f['name'])) {
            /**
             * 判断是否包含其他文件
             */
            if (preg_match_all('~(require_once|include_once|require|include)(.*?)(;|\\?>)~', $filecont, $arr)) {
                $arrs = $arr[2];
                foreach ($arrs as $fileurl) {
                    $count1 = substr_count($fileurl, '"');
                    $count2 = substr_count($fileurl, "'");
                    if ($count1 > 2 || $count2 > 2) {
                        die('{"code":"100","msg":"模板 ' . $f['name'] . ' 的包含了其他目录的文件 ' . $fileurl . '，可能存在安全隐患"}');
                    }
                    if (count(explode('/', $fileurl)) > 1) {
                        die('{"code":"100","msg":"模板 ' . $f['name'] . ' 的包含了其他目录的文件 ' . $fileurl . '，可能存在安全隐患"}');
                    }
                }
            }
            /**
             * 判断是否又实例化对象（模板是不需要实例化任何东西的）
             */
            if (preg_match('~<\\?[\\w\\W]*?new [\\w\\W]*?\\?>~', $filecont)) {
                die('{"code":"100","msg":"模板文件 ' . $f['name'] . ' 实例化了一个对象，可能存在安全隐患"}');
            }
        }
        // echo $f['name'].'<br>';
    }
    die('{"code":"0","msg":"我们不保证文件绝对安全"}');
}

 /**
  * 根据百度搜索结果自动提取关键词
  * @param $title 要提取关键词的标题
  * @param $filter_words1 精准过滤词数组 array('过滤词1','过滤词2')
  * @param $filetr_words2 模糊过滤词数组 array('过滤词1','过滤词2')
  */
 public static function get_tags_baidu($title, $filter_words1 = array(), $filter_words2 = array())
 {
     if (strlen($title) <= 4) {
         die('{"code":1,"msg":"","data":["' . $title . '"]}');
     }
     $ret = helper::get_contents('http://www.baidu.com/s?wd=' . urlencode($title));
     preg_match_all('~<em>(.*?)</em>~', $ret, $keys);
     //过滤字符
     for ($i = 0; $i < count($keys[1]); $i++) {
         $keys[1][$i] = preg_replace('~"|\'|“|”|【|】|\\(|\\)|（|）|:|：|\\-|—~', '', $keys[1][$i]);
     }
     //去重并过滤
     $nkeys = array();
     foreach ($keys[1] as $a) {
         //去重
         $is_key = 0;
         for ($b = 0; $b < count($nkeys); $b++) {
             if ($a == $nkeys[$b]['k']) {
                 $is_key = 1;
                 $nkeys[$b]['t'] = 1 + $nkeys[$b]['t'];
                 break;
             }
         }
         //过滤
         $is_k1 = 0;
         foreach ($filter_words1 as $b) {
             if ($b == $a) {
                 $is_k1 = 1;
                 break;
             }
         }
         $is_k2 = 0;
         foreach ($filter_words2 as $b) {
             if (strstr($a, $b)) {
                 $is_k2 = 1;
                 break;
             }
         }
         if ($is_key == 0 && $is_k1 == 0 && $is_k2 == 0) {
             array_push($nkeys, array('k' => $a, 't' => 1, 'l' => strlen($a)));
         }
     }
     //过滤字符长度
     $tags = array();
     for ($i = 0; $i < count($nkeys); $i++) {
         if (strlen($nkeys[$i]['k']) >= 9 && strlen($nkeys[$i]['k']) <= 18) {
             array_push($tags, $nkeys[$i]);
         }
     }
     //排序
     $tags = helper::array_sort($tags, 'l');
     //print_r($info_tags);
     $ntags = array();
     //重做数组
     foreach ($tags as $a) {
         array_push($ntags, $a);
     }
     return $ntags;
 }

 public function get_geo($addr)
 {
     $ret = helper::get_contents('http://api.map.baidu.com/geocoder/v2/?address=' . $addr . '&output=json&ak=9f2feaa6d4a8a3eaae63d3b6d212fd13&callback=');
     $json = json_decode($ret, 1);
     $arr = array('status' => '1');
     if ($json['status'] == '0') {
         $arr['status'] = $json['status'];
         if (isset($json['result']['location'])) {
             $arr['longitude'] = $json['result']['location']['lng'];
             $arr['latitude'] = $json['result']['location']['lat'];
         } else {
             $arr['status'] = '2';
         }
     }
     return $arr;
 }

function m__del()
{
    global $page, $dbm;
    check_level("E0202");
    $_POST = helper::sqlxss($_POST);
    // 直接传过来的删除动作
    if (isset($_POST['flink_id'])) {
        //单个删除值传递
        $_POST['params'] = array($_POST['flink_id']);
    }
    //循环删除数据
    foreach ($_POST['params'] as $id) {
        $id = intval($id);
        $where = " flink_id = '" . $id . "'";
        $sql = "select * from " . TB_PREFIX . "flink where flink_id=" . $id;
        $rs = $dbm->query($sql);
        if ($rs['error'] == '' && $rs['list'] == '') {
            continue;
        } elseif ($rs['list'][0]['flink_type'] == 1) {
            //是云链接 告知服务器此链接已被删除
            $path = AUTH_URL;
            $last_char = substr($path, -1);
            if ($last_char == '/') {
                $path = substr($path, 0, -1);
            }
            $url = $path . '/api/yunflink.php?m=del_url&auth_code=' . AUTH_CODE . '&flink_url=' . $rs['list'][0]['flink_url'];
            $data = helper::get_contents($url);
        }
        $dbm->single_del(TB_PREFIX . "flink", $where);
    }
    logs("成功删除了友情链接");
    die('{"code":"0","msg":"删除成功"}');
}