如何保护 PHP 应用程序免受 CRLF 攻击？答案

【问题标题】：How to protect PHP application from CRLF attack?如何保护 PHP 应用程序免受 CRLF 攻击？
【发布时间】：2016-07-12 06:32:11
【问题描述】：

我正在使用Acunetix 扫描我的 PHP 应用程序是否存在安全问题。完成所有扫描后，我收到与CRLF vulnerability 相关的中等警报。但我不知道如何解决这个问题。
我创建了一个函数来删除所有可能的注入代码，但它不能解决问题。

function remove_crlf($input) {
    $output = str_replace(array('\r','\n','\r\n','\n\r','%0d','%0a'),null,$input);
    return $output;
}

你有什么解决办法吗？

【问题讨论】：

【解决方案1】：

使用正则表达式：

$output = preg_replace("/[^\\S ]/", '', $input);

【讨论】：