如何在php中使用preg_replace用每个唯一值替换多个匹配项 - 腾讯云开发者社区

介绍：preg_replace 执行正则表达式的搜索和替换，如果只是单纯的匹配字符串建议使用str_replace()，因为其执行效率高的多。...模式的匹配项并替换为 replacement。...如果指定了 limit，则仅替换 limit 个匹配，如果省略 limit 或者其值为 -1，则所有的匹配项都会被替换。...参照之前说过的 php用preg_match_all匹配文章中的图片，下面给出匹配图片并加上链接的代码：复制代码代码如下: php new_con = preg_replace(pattern,” 说明：0表示这个匹配内容，1表示第一个()匹配的内容未经允许不得转载：肥猫博客 » php中使用preg_replace

1.3K2 0

php使用正则表达式实现替换的方法

PHP正则替换preg_replace函数的使用使用这个字符串来匹配; 2.pattern是数组,replace也是数组,则中对应的元素进行替换 3.如果数组pattern大于replace,则多出来的 $replace...少于$patterns,则匹配到的值全部用空字符串来替换 4.对于上面例子中出现的${1},${2},${3},这个叫做包含后向引用,里面的数字代表原子出现的位数,有两种写法,一种是\n,一种是${n}...,推荐使用第二种写法.会把目标字符串匹配到的pattern中的原子,按照要求变化目标字符串的格式,或者匹配的原子原样输出(这里举两个例子) 把时间按照下划线分割开来,{3}就是匹配的到patterns...的使用,第四个参数的意思是每个模式在每个subject上进行替换的最大次数如果limit为n,它只用正则替换n次 6.第五个参数count的使用,count的意思是,subject目标字符串被替换的次数

2.1K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

PHP正则表达式笔记与实例详解

本文实例讲述了PHP正则表达式笔记与实例。分享给大家供大家参考，具体如下：这里主要介绍如何在PHP使用正则表达式,并附带几个实例. 这两天工作用到了正则表达式,发现自己已经忘记的差不多了,囧啊!...用途：匹配、查找、替换、分割 2. php提供了两套正则表达式函数库 *1. Perl 兼容正则表达式函数（推荐使用） 2....> 模式单元，如（ABC）可以理解为由多个原子组成的大的原子。 > 原子表，如 [ABC]。 ... preg_quote -- 转义正则表达式字符 preg_split -- 用正则表达式分割字符串 preg_replace -- 执行正则表达式的搜索和替换实例: 1.正则表达式匹配...//preg_quote -- 转义正则表达式字符 //preg_split -- 用正则表达式分割字符串 //preg_replace -- 执行正则表达式的搜索和替换 //1.preg_quote

1.1K0 0

WEB安全基础 - - -命令执行漏洞

eval 的输入不一定是字符串；在支持句法抽象的语言（如 Lisp）中，eval 的输入将会由抽象句法形式组成。例子 php @eval($_POST['cmd']) ; ?...> //preg_replace(' 正则规则 ',' 替换字符 ' ， ' 目标字符 ') //PCRE修饰符 e ： preg_replace() 在进行了对替换字符串的后向引用替换之后..., // 将替换后的字符串作为 php 代码评估执行 (eval 函数方式 ), 并使用执行结果作为实际参与替换的字符串 4. array_map array_map ( callable...callback , array array1 [, array ) 将函数作用到数组中的每个值上，每个值都乘以本身，并返回带有新值的数组数组的每个元素应用回调函数 <?...,$array); echo $new_array; //array_map() 函数将用户自定义函数作用到数组中的每个值上，并返回用户自定义函数作用后的带有新值的数组。

1.4K2 0

php写入配置文件的经典漏洞

option=a';%0aphpinfo();// http://127.0.0.1/index.php?option=a 执行完第一个之后,config.php中的内容为: 匹配行内的任意字符无数次.所以 \ 也被认为是其中的一部分,也会被替换掉,执行完之后,config.php中的内容为: php $option='a'; phpinfo();//'; 转义符就被替换掉了,就成功的getshell....方法二,利用 preg_replace函数的问题: 用preg_replace()的时候replacement(第二个参数)也要经过正则引擎处理，所以正则引擎把\\转义成了\ 也就是说如果字符串是\\\...每个这样的引用将被匹配到的第n个捕获子组捕获到的文本替换。 n 可以是0-99，\\0和0代表完整的模式匹配文本。所以我们可以用: http://127.0.0.1/test/ph.php?

2.6K2 0

看代码学安全（8 ）preg_replace函数之命令执行

preg_replace：(PHP 5.5) 功能：函数执行一个正则表达式的搜索和替换定义： mixed preg_replace ( mixed $pattern , mixed $replacement...preg_replace 函数使用 /e 模式，导致代码执行的问题。...，所捕获的每个子匹配都按照在正则表达式模式中从左到右出现的顺序存储。...每个缓冲区都可以使用 '\n' 访问，其中 n 为一个标识特定缓冲区的一位或两位十进制数。本题官方给的 payload ：/?....修复方案漏洞是 preg_replace() 存在 /e 模式修正符，如果正则匹配成功，会造成代码执行漏洞，因此为了避免这样的问题，我们避免使用 /e 模式修正符，如下图第7行： ?

2.3K3 0

学会代码执行函数，让老哥带你勇闯天涯！

> 0x02 preg_replace函数 : php<=5.5 执行一个正则表达式的搜索和替换，函数在php5.5被弃用，在php7.0被移除。...mixed preg_replace ( mixed pattern, mixed replacement, mixed subject [, int limit]) 搜索subject中匹配pattern...如果设置了这个被弃用的修饰符， preg_replace() 在进行了对替换字符串的后向引用替换之后, 将替换后的字符串作为php 代码评估执行(eval 函数方式)，并使用执行结果作为实际参与替换的字符串...单引号、双引号、反斜线(\)和 NULL 字符在后向引用替换时会被用反斜线转义。【示例代码】 php //?...用新的函数名替换__lambda_func 7.

1.2K6 0

十分钟学会正则表达式

语言实现不同的语言对正则的实现不同，暴露出来的方法也不同，但方法的作用其实都是大同小异，这里用PHP语言做例子。...这俩函数，不仅可以替换字符串，还可以替换数组！在替换数组的时候，pre_filter会过滤掉没有匹配到的内容，而pre_replace不会，这就是他俩的唯一区别。...这是最常用的方式，在PHP中，推荐使用这种方式。井号。例如#[0-9]。大括号。例如{[0-9]}。在正则表达式中，大括号还有其他作用，所以这种方式不推荐使用。...| 匹配两个或者多个分支选择。和计算机语言中的含义是一样的:或者 [] 匹配方括号中的任意一个原子。 [^] 配配除方括号之外的任意字符串。 . 匹配除\n之外的任何单个字符。...（包括空格和按tab键输出的制表符） s让元字符.匹配包括换行符在内的所有字符。 e preg_replace()在替换字符串中对逆向引用作正常的替换。

8545 0

php中str_replace替换实例讲解

在对于字符串的替换上，我们已经学过了不少的方法。但在做练习题的时候，我们会对多个字符串进行替换。从方法的实用性来说，str_replace就非常适合处理多个字符串的替换问题。...下面我们就php中str_replace的概念、语法、参数、返回值进行讲解，然后带来替换的实例分享。 1、概念 str_replace() 函数以其他字符替换字符串中的一些字符（区分大小写）。...请使用 str_ireplace() 函数执行不区分大小写的搜索。...2、语法 str_replace(find,replace,string,count) 3、参数 Find、replace、string、count 4、返回值返回带有替换值的字符串或数组。...5、实例创建一个PHP示例文件；然后通过“tr_replace($vowels, "","Hello World of PHP");”方法替换多个字符串即可。

1.7K0 0

代码审计Day8 - preg_replace函数之命令执行

下面是第8篇代码审计文章： Day8 - Candle 题目叫蜡烛，代码如下 preg_replace：(PHP 5.5) 功能：函数执行一个正则表达式的搜索和替换定义： mixed preg_replace...pattern 的部分，如果匹配成功以 replacement 进行替换 $pattern 存在 /e 模式修正符，允许代码执行 /e 模式修正符，是 preg_replace() 将 $replacement...当做php代码来执行漏洞解析这道题目考察的是 preg_replace 函数使用 /e 模式，导致代码执行的问题。...中，所捕获的每个子匹配都按照在正则表达式模式中从左到右出现的顺序存储。...每个缓冲区都可以使用 '\n' 访问，其中 n 为一个标识特定缓冲区的一位或两位十进制数。本题官方给的 payload ：/?.

9602 0

Github-ThinkPHP 2.X 任意代码执行

1.漏洞描述：版本： ThinkPHP ThinkPHP 2.x 使用 preg_replace 的 /e 模式匹配路由： $res = preg_replace('@(\w+)'....所以先来看看preg_replace这个函数，这个函数是个替换函数，而且支持正则，使用方式如下： preg_replace('正则规则','替换字符','目标字符') 这个函数的3个参数，结合起来的意思是...：如果目标字符存在符合正则规则的字符，那么就替换为替换字符，如果此时正则规则中使用了/e这个修饰符，则存在代码执行漏洞。...下面是搜索到的关于/e的解释： e 配合函数preg_replace()使用, 可以把匹配来的字符串当作正则表达式执行; /e 可执行模式，此为PHP专有参数，例如preg_replace函数。...preg_replace这个函数，发现使用了这个函数之后，在查看是否使用/e修饰符，然后查看是否存在可控参数，如果存在，在分析是否可以传参利用。

9148 0

【PHP小课堂】PHP中PRGE正则函数的学习

注意它最后的那个可选参数，默认情况下，数组的 0 下标是所有匹配到的字符内容，而剩下的索引内容是括号内部匹配的结果，可以对应到后面我们学习的替换函数中的 1 、2 这些插值中。...也就是默认值，这样就是全部替换，而第三条就是设置为 2 ，只会替换两条匹配的内容。...最后一个参数是返回匹配替换的数量，它是一个引用参数，也就是文本中我们一共替换掉了多少内容，或者说是我们匹配到了多少条信息。另外还有一个函数和 preg_replace() 非常类似。...在这段测试代码中，我们使用了数组作为替换的前三个参数，它们的匹配规则是 pattern 对应 replace 的一个一个去匹配。...这个函数中的参数就是匹配到的结果，上面的测试代码中我们全部打印了出来。然后给这个函数一个 return 返回值，就是对应地去把替换的结果返回到原值中。

1581 0

php弱类型花式绕过大全_协同过滤推荐算法代码

preg_replace()+/e 执行一个正则表达式的搜索和替换 preg_replace ( mixed $pattern , mixed $replacement , mixed $subject...[, int $limit = -1 [, int &$count ]] ) : mixed 搜索subject中匹配pattern的部分，以replacement进行替换。...如果pattern的模式修饰符使用/e，那么当subject被匹配成功时，replacement会被当做PHP代码执行 PS： preg_replace()+函数的/e修饰符在PHP7中被移除...$flag = 0 ]] ) : array 依次将array数组中的每个值传递到callback函数。...usort() 使用用户自定义的比较函数对数组中的值进行排序 usort ( array &$array , callable $value_compare_func ) : bool 本函数将用用户自定义的比较函数对一个数组中的值进行排序

3.4K2 0

PHP基础编程之鬼斧神工的正则表达式-正则表达式初探+常用的正则表达式函数

看到这么学术的话语，或多或少都有些瞌睡感，冷月总结一下，其实简单来说，正则表达式就是根据特定的匹配规则，在待处理的数据中，匹配出结果来 PHP中常用的正则表达式函数事先声明：以下参数 pattern...，在函数内改变引用参数的值会改变外部参数的值，不理解的同学可以参考冷月的另一篇博文《php面试笔记（1）-php基础知识-变量和引用变量》学习。..."; //待匹配的文本 $replacement = '数字'; //用于替换的字符串 $str1 = preg_replace($pattern, $replacement, $subject);...也就是为每个正则表达式语法中的字符前增加一个反斜线。这通常用于你有一些运行时字符串需要作为正则表达式进行匹配的时候。正则表达式特殊字符有：. \ + * ? [ ^ ] $ ( ) { } = !... | : - 也就是说，在使用正则表达式时，有些特殊字符有其他特定的意义，而使用preg_split()转义后，可以被PHP正则函数正常的识别。

6641 0

PHP代码审计笔记

它的值将是0次（不匹配）或1次，因为preg_match()在第一次匹配后将会停止搜索。preg_match_all()不同于此，它会一直搜索subject 直到到达结尾。...无效字符将使用 _ 来替换。...temp=4e11输出4 addslashes() 使用反斜线引用字符串在单引号双引号反斜线与NUl 前面加上反斜线 preg_replace() /e PHP5.5.0以下可用，5.5.0及以上版本已经被弃用了...-1 [, int &$count ]] ) : mixed 搜索subject中匹配pattern的部分，以replacement进行替换。...中被xpath_expr匹配到的部分使用new_xml替换这个报错注入的原理是利用updatexml的参数错误，首先不能有语法错误，要不然注入的语句根本无法执行，语法正确后，先去执行concat(0x27

1.2K4 0

PHP正则中的捕获组与非捕获组

今天遇到一个正则匹配的问题，忽然翻到有捕获组的概念，手册上也是一略而过，百度时无意翻到C#和Java中有对正则捕获组的特殊用法，搜索关键词有PHP时竟然没有相关内容，自己试了一下，发现在PHP中也是可行的...PHP会为它编号，从1开始。至于为什么会从1开始，那是因为PHP把匹配到的完整字符串编号为0。如果有多个括号或嵌套括号，按左边括号出现的顺序来进行编号，如图： ?...按图中的匹配模式匹配时，捕获组的123号分别是红绿蓝。捕获组的忽略与命名我们还可以阻止PHP为匹配组的编号：在匹配组中模式前加 ?: $mode = '/a=(\d+)b=(?...捕获组的反向引用我们在用preg_replace()函数进行正则替换时，我们还可以使用 \n 或 $n 来引用第n个捕获组....那是因为它们有捕获组的特性，在匹配模式的()中，但是匹配时，PHP不会为它们编组，它们只会影响匹配结果，并不作为结果输出。 /d(?=xxx) 匹配"后面是xxx的一个数字"。

2K9 0

经典写配置漏洞与几种变形

/option.php', $file); 攻击方法：利用正则替换的方式，第二次用$0或\0引入单引号，导致第一次传入的phpinfo逃逸。...0x03 基础版非贪婪模式这个和基础版唯一的差别就是正则匹配变成非贪婪模式： php', $file); 如果用0x02中的攻击方法，将会导致“插坏”的情况出现，因为引入了无法控制的单引号。...攻击方法：因为preg_replace在替换的时候会吃掉转义符，利用这个特点，即可引入单引号。.../option.php', $file); 可以用0x06的方法（Payload相同），也可以使用0x01中的换行绕过，Payload需要换一下： http://localhost:9090/update.php

3042 0

正则表达式详解

| 指明两项之间的一个选择。要匹配 |，请使用 \|。　　构造正则表达式的方法和创建数学表达式的方法一样。也就是用多种元字符与操作符将小的表达式结合在一起来创建更大的表达式。....,#+*%$&^]/ 3.3 分组和选择　　用圆括号将所有选择项括起来，相邻的选择项之间用|分隔。但用圆括号会有一个副作用，是相关的匹配会被缓存，此时可用?...e 　　如果设定了此修正符，preg_replace() 在替换字符串中对逆向引用作正常的替换，将其作为 PHP 代码求值，并用其结果来替换所搜索的字符串。　　...只有 preg_replace() 使用此修正符，其它 PCRE 函数将忽略之。　　注: 本修正符在 PHP3 中不可用。...e：如果设定了此修正符，preg_replace() 在替换字符串中对逆向引用作正常的替换，将其作为 PHP 代码求值，并用其结果来替换所搜索的字符串。

1.4K1 0

PHP中有关正则表达式的函数集锦

二者与preg_match的功能类似，但函数返回的是一个布尔值，表明匹配成功与否。需要说明的是，POSIX扩展库函数的第一个参数接受的是正则表达式字符串，即不需要使用分界符。...对于输入数组$input中的每个元素，preg_grep()也只进行一次匹配。代码6.3给出的示例简单地说明了preg_grep()函数的使用。...当$pattern中包含模式单元（或子模式）时，$replacement中形如“\1”或“$1”的位置将依次被这些子模式所匹配的内容替换。而“\0”或“$0”是指整个的匹配字符串的内容。...其前三个参数均可以使用数组；第四个参数$limit可以设置替换的次数，默认为全部替换。...如果设定了$limit，则返回的数组最多包含$limit个单元。而其中最后一个单元包含了$string中剩余的所有部分。spliti是split的忽略大小版本。

1.1K5 0

webshell变形记之一

> 级别：4 说明：assert 时间：2022/3/4 preg_replace preg_replace是一个正则表达式替换字符串的函数，其中提供了很多模式给用户使用，比如\i就是不区分大小写，/...其中/e非常危险，使用不当会被执行命令，/e在匹配到第一个符合的字符后，会先执行后面的内容，然后再继续匹配，据说是在PHP5.5后的版本就被弃用了，经过测试，是PHP7之后的版本启用 php preg_replace('/\d/e', 'phpinfo()', '123'); //第一个参数定义了匹配数字 //第二个参数定义了匹配到数字后会被替换成phpinfo() //第三个参数要被匹配的数字...> 级别：2 说明：可疑变量和可疑array_walk 时间：2022/3/5 array_map() array_map函数将用户自定义函数作用到数组中的每个值上，并返回用户自定义函数作用后的带有新值的数组...array_map将输出传进函数中，然后执行函数的内容后，返回一个新的数组，如上源码所示，传进去一个数组，然后使用if判断是否又键值等于vFREE，有的话就return一个新的值，没有的话就返回刚开始传进来的值

1K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

php中使用preg_replace函数匹配图片并加上链接的方法

php使用正则表达式实现替换的方法

PHP正则表达式笔记与实例详解

WEB安全基础 - - -命令执行漏洞

php写入配置文件的经典漏洞

看代码学安全（8 ）preg_replace函数之命令执行

学会代码执行函数，让老哥带你勇闯天涯！

十分钟学会正则表达式

php中str_replace替换实例讲解

代码审计Day8 - preg_replace函数之命令执行

Github-ThinkPHP 2.X 任意代码执行

【PHP小课堂】PHP中PRGE正则函数的学习

php弱类型花式绕过大全_协同过滤推荐算法代码

PHP基础编程之鬼斧神工的正则表达式-正则表达式初探+常用的正则表达式函数

PHP代码审计笔记

PHP正则中的捕获组与非捕获组

经典写配置漏洞与几种变形

正则表达式详解

PHP中有关正则表达式的函数集锦

webshell变形记之一

扫码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐