array ( 0 => 'index.php', 1 => 'PHP Manual', ), 'head' => array ( 0 => 'UTF-8', 1 => 'fr', ), 'this' => array ( 0 => 'function.untaint.php', 1 => 'untaint', 2 => 'Retire la marque de corruption des chaînes', ), 'up' => array ( 0 => 'ref.taint.php', 1 => 'Fonctions Taint', ), 'prev' => array ( 0 => 'function.taint.php', 1 => 'taint', ), 'next' => array ( 0 => 'book.ds.php', 1 => 'Structures de données', ), 'alternatives' => array ( ), 'source' => array ( 'lang' => 'fr', 'path' => 'reference/taint/functions/untaint.xml', ), 'history' => array ( ), ); $setup["toc"] = $TOC; $setup["toc_deprecated"] = $TOC_DEPRECATED; $setup["parents"] = $PARENTS; manual_setup($setup); contributors($setup); ?>

untaint

(PECL taint >=0.1.0)

untaint — Retire la marque de corruption des chaînes

Description

function untaint(string &$string, string &...$strings): bool

Efface la marque de corruption sur les chaînes données.

La marque est stockée sur la chaîne elle-même, pas sur la variable, donc cela l'efface pour chaque variable partageant la même chaîne à la fois. Utiliser cette fonction pour autoriser des valeurs que l'on a validées soi-même, par exemple après une vérification stricte par liste blanche.

Liste de paramètres

string

Une variable contenant la chaîne à nettoyer.

strings

D'autres variables à nettoyer.

Valeurs de retour

Retourne toujours true. Lorsque taint.enable est désactivé, la fonction ne fait rien et retourne quand même true.

Exemples

Exemple #1 Exemple avec untaint()

<?php
$id = "42";
taint($id);
if (preg_match('/^\d+$/', $id)) {
    // validé strictement comme des chiffres : sûr à utiliser
    untaint($id);
}
var_dump(is_tainted($id));
?>

Résultat de l'exemple ci-dessus est similaire à :

bool(false)

Notes

Note:

Seules les valeurs de type chaîne peuvent porter la marque ; passer un type non-chaîne est sans effet.

Voir aussi