爲什麼我得到一個錯誤代碼顯示（PHP警告）

Question

我的問題：

PHP Warning: preg_match() expects parameter 2 to be string, array given in ***** 

我的代碼：

foreach ($_POST as $secvalue) { 
    if ((preg_match("/<[^>]*iframe*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*object*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*applet*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*meta*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*onmouseover*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]script*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*body*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]style*\"?[^>]*/", $secvalue))) { 
    die ($htmltags); 
    } 
} 
} 

什麼問題呢？和什麼是正確的代碼？ 坦克

Answer 1

問題是您傳遞一個數組作爲preg_match()的第二個參數，但preg_match()將第二個參數作爲字符串值。

檢查將從發佈請求中獲取所有關鍵值的波紋管代碼。

foreach ($_POST as $key => $secvalue){ 
if ((preg_match("/<[^>]*iframe*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*object*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*applet*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*meta*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*onmouseover*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]script*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]*body*\"?[^>]*/", $secvalue)) || 
    (preg_match("/<[^>]style*\"?[^>]*/", $secvalue))) { 
    die ($htmltags); 
    } 
}