Фильтр PHP $ _SERVER ['PHP_SELF']

Question

Мне нужно отфильтровать ненадежный $ _SERVER ['PHP_SELF'] varialbe. Это хороший подход:

function filterPhpSelf($str) 
{ 
    $phpself = basename(__FILE__); 
    $str = substr($str, 0, strpos($str,$phpself)) . $phpself; 
    return $unsafeStr; 
} 

где $ str is $ _SERVER ['PHP_SELF']?

Answer 1

1) Ваш код вызывает ошибку при запуске.

2) $_SERVER['PHP_SELF'] не является опасным. Небезопасное использование небезопасно.

Answer 2

Да, это будет делать. Хотя вы хотите изменить:

return $unsafeStr; 

в

return $str;