为什么我得到一个错误代码显示（PHP 警告）

Question

我的问题：

PHP Warning:  preg_match() expects parameter 2 to be string, array given in *****

我的代码：

foreach ($_POST as $secvalue) {
  if ((preg_match("/<[^>]*iframe*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*object*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*applet*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*meta*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*onmouseover*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]script*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*body*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]style*\"?[^>]*/", $secvalue))) {
   die ($htmltags);
  }
 }
}

什么问题？什么是正确的代码？ 坦克

Answer 1

问题是您将数组作为第二个参数传递给preg_match()，但preg_match() 会将第二个参数作为字符串值。

检查下面将从发布请求中获取所有键值的代码。

foreach ($_POST as $key => $secvalue){
 if ((preg_match("/<[^>]*iframe*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*object*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*applet*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*meta*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*onmouseover*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]script*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]*body*\"?[^>]*/", $secvalue)) ||
  (preg_match("/<[^>]style*\"?[^>]*/", $secvalue))) {
   die ($htmltags);
  }
 }