is_tainted()

函数名称：is_tainted() 函数描述：is_tainted()函数用于检测一个字符串是否被标记为污染（tainted）。在PHP中，污染字符串通常来自于用户输入，需要进行额外的处理和验证，以防止安全漏洞。 适用版本：is_tainted()函数在PHP 5.4.0及以上版本可用。 语法：bool is_tainted(string $string) 参数： $string：要检测的字符串。 返回值： 如果字符串被标记为污染，则返回true。 如果字符串未被标记为污染，则返回false。 示例： $input = $_GET['name']; // 假设用户输入的名字为 "John<script>alert('XSS')</script>" if (is_tainted($input)) { echo "输入的字符串是污染的"; } else { echo "输入的字符串是安全的"; } 输出： 输入的字符串是污染的 在上面的示例中，我们从用户的输入中获取了一个名字，并使用is_tainted()函数检测该输入是否被标记为污染。由于用户输入中包含了一个恶意的JavaScript代码片段，所以is_tainted()函数返回了true，表示该字符串是污染的。在实际应用中，我们可以根据is_tainted()函数的返回值来决定后续的处理逻辑，例如对污染字符串进行过滤或拒绝执行特定操作。