Chỉ cần lưu ý nếu bạn chưa sử dụng PHP 5.6, bạn có thể sao chép chính xác chức năng PHP 5.6 ldap_escape() sử dụng các phương pháp tôi đã tạo bên dưới, lưu ý điều này có nghĩa là sử dụng trong lớp học. Câu trả lời ở trên không thực hiện chính xác như chức năng ldap_escape, vì nó không thoát khỏi tất cả các ký tự thành chuỗi ký tự hex nếu không có cờ nào được cung cấp, vì vậy điều này sẽ phù hợp hơn để thay thế cho các phiên bản trước của PHP, theo cách hướng đối tượng.
Tôi đã ghi lại mọi dòng để hiểu rõ hơn về những gì đang diễn ra. Cuộn xuống cho đầu ra.
Methods (Tương thích với PHP 5 hoặc cao hơn):
/**
* Escapes the inserted value for LDAP.
*
* @param string $value The value to escape
* @param string $ignore The characters to ignore
* @param int $flags The PHP flag to use
*
* @return bool|string
*/
public function escapeManual($value, $ignore = '*', $flags = 0)
{
/*
* If a flag was supplied, we'll send the value
* off to be escaped using the PHP flag values
* and return the result.
*/
if($flags) {
return $this->escapeWithFlags($value, $ignore, $flags);
}
// Convert ignore string into an array
$ignores = str_split($ignore);
// Convert the value to a hex string
$hex = bin2hex($value);
/*
* Separate the string, with the hex length of 2,
* and place a backslash on the end of each section
*/
$value = chunk_split($hex, 2, "\\");
/*
* We'll append a backslash at the front of the string
* and remove the ending backslash of the string
*/
$value = "\\" . substr($value, 0, -1);
// Go through each character to ignore
foreach($ignores as $charToIgnore)
{
// Convert the characterToIgnore to a hex
$hexed = bin2hex($charToIgnore);
// Replace the hexed variant with the original character
$value = str_replace("\\" . $hexed, $charToIgnore, $value);
}
// Finally we can return the escaped value
return $value;
}
/**
* Escapes the inserted value with flags. Supplying either 1
* or 2 into the flags parameter will escape only certain values
*
*
* @param string $value The value to escape
* @param string $ignore The characters to ignore
* @param int $flags The PHP flag to use
* @return bool|string
*/
public function escapeWithFlags($value, $ignore = '*', $flags = 0)
{
// Convert ignore string into an array
$ignores = str_split($ignore);
$escapeFilter = ['\\', '*', '(', ')'];
$escapeDn = ['\\', ',', '=', '+', '<', '>', ';', '"', '#'];
switch($flags)
{
case 1:
// Int 1 equals to LDAP_ESCAPE_FILTER
$escapes = $escapeFilter;
break;
case 2:
// Int 2 equals to LDAP_ESCAPE_DN
$escapes = $escapeDn;
break;
case 3:
// If both LDAP_ESCAPE_FILTER and LDAP_ESCAPE_DN are used
$escapes = array_merge($escapeFilter, $escapeDn);
break;
default:
// Customize your own default return value
return false;
}
foreach($escapes as $escape)
{
// Make sure the escaped value isn't inside the ignore array
if(! in_array($escape, $ignores))
{
$hexed = chunk_split(bin2hex($escape), 2, "\\");
$hexed = "\\" . substr($hexed, 0, -1);
$value = str_replace($escape, $hexed, $value);
}
}
return $value;
}
thử nghiệm (lưu ý rằng hằng LDAP_ESCAPE chỉ có sẵn trong PHP 5.6):
// Value to escape
$value = 'testing=+<>"";:#()*\x00';
$php = ldap_escape($value, $ignore = '*');
$man = $this->escapeManual($value, $ignore = '*');
echo $php; // \74\65\73\74\69\6e\67\3d\2b\3c\3e\22\22\3b\3a\23\28\29*\5c\78\30\30
echo $man; // \74\65\73\74\69\6e\67\3d\2b\3c\3e\22\22\3b\3a\23\28\29*\5c\78\30\30
$php = ldap_escape($value, $ignore = '*', LDAP_ESCAPE_DN);
$man = $this->escapeManual($value, $ignore = '*', LDAP_ESCAPE_DN);
echo $php; // testing\3d\2b\3c\3e\22\22\3b:\23()*\5cx00
echo $man; // testing\3d\2b\3c\3e\22\22\3b:\23()*\5cx00
$php = ldap_escape($value, $ignore = '*', LDAP_ESCAPE_FILTER);
$man = $this->escapeManual($value, $ignore = '*', LDAP_ESCAPE_FILTER);
echo $php; // testing=+<>"";:#\28\29*\5cx00
echo $man; // testing=+<>"";:#\28\29*\5cx00
Github Gist liên kết : https://gist.github.com/stevebauman/0db9b5daa414d60fc266
Cảm ơn bạn rất nhiều, chức năng tốt đẹp. – Sbml
@daverandom bạn nên thêm vào các ký tự để thoát cũng là dấu cách (nếu chúng là ký tự đầu tiên hoặc cuối cùng của một giá trị thuộc tính), tôi có đúng không? Ngoài ra, dấu # phải được thoát chỉ khi đó là ký tự đầu tiên của giá trị thuộc tính. http://www-03.ibm.com/systems/i/software/ldap/underdn.html – Eugenio
@Eugenio Thú vị, bạn có biết đó là tiêu chuẩn LDAP hoặc IBM cụ thể không?Tôi chưa bao giờ thấy những quy định đó ở bất cứ nơi nào trước đây. Các tài liệu tiêu chuẩn DAP/LDAP rất dài và rất trừu tượng, rất khó để tìm thấy ít cốm về thông tin như thế - và tôi đang gặp khó khăn khi đặt tay lên chúng một lần nữa: S – DaveRandom